CVE-2025-62584
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Przeglądarka Whale w wersjach przed 4.33.325.17 pozwala atakującemu na obejście polityki Same-Origin Policy w środowisku z dwiema kartami. Może to umożliwić nieautoryzowany dostęp do danych między kartami.
Ocena ryzyka
Obejście Same-Origin Policy może prowadzić do wycieku danych między witrynami i naruszenia poufności informacji użytkownika. Atakujący może wykorzystać tę podatność do kradzieży sesji lub danych uwierzytelniających.
Rekomendacja
Zaktualizuj przeglądarkę Whale do wersji 4.33.325.17 lub nowszej. Poinformuj użytkowników o ryzyku korzystania z niezaktualizowanych wersji przeglądarki.
Inne podatności w Whale browser
Zobacz wszystkie- CVE-2025-69234Krytyczne
Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku panelu bocznego.
- CVE-2025-62583Krytyczne
Whale Browser przed wersją 4.33.325.17 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku z dwiema kartami.
- CVE-2025-69235Wysokie
Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na obejście polityki Same-Origin Policy w środowisku panelu bocznego.
- CVE-2025-62585Wysokie
Przeglądarka Whale przed wersją 4.33.325.17 pozwala atakującemu obejść Content Security Policy poprzez specjalny schemat w środowisku dwukartowym.
Oryginalny opis (angielski, źródło NVD)
Whale browser before 4.33.325.17 allows an attacker to bypass the Same-Origin Policy in a dual-tab environment.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS