CVE-2026-8878
WysokieCVSS 7.5Streszczenie
Wersja 3.0.7 rozszerzenia Securly dla Chrome udostępnia wiele publicznie dostępnych punktów końcowych, które umożliwiają nieautoryzowany dostęp do wrażliwych danych. Ujawnione informacje to hashe SHA-1, które są niewłaściwie obfuscowane za pomocą prostego szyfru Cezara, co pozwala na łatwe odwrócenie i odzyskanie oryginalnych wartości hash.
Ocena ryzyka
Organizacja jest narażona na ryzyko ujawnienia wrażliwych danych, co może prowadzić do naruszenia prywatności oraz potencjalnych ataków na systemy. Nieautoryzowany dostęp do tych danych może skutkować poważnymi konsekwencjami prawnymi i reputacyjnymi.
Rekomendacja
Zaleca się aktualizację rozszerzenia Securly do najnowszej wersji, aby usunąć podatności związane z publicznie dostępnymi punktami końcowymi. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa, aby zidentyfikować i zabezpieczyć inne potencjalne luki w systemie.
Oryginalny opis (angielski, źródło NVD)
Version 3.0.7 of the Securly Chrome Extension exposes multiple publicly accessible endpoints that allow unauthenticated access to sensitive data. The exposed information consists of SHA-1 hashes that are inadequately obfuscated using a simple Caesar cipher, which can be easily reversed to recover the original hash values and access the protected data.