PT-2026-46048 · Securly · Securly Chrome Extension
CVSS v3.1
7.1
عالية
| المتجه | AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق Securly لمتصفح Chrome، الإصدار 3.0.7
الوصف
يقوم الملحق بتنزيل ملفات JSON تحتوي على كلمات رئيسية للتنبيهات الطارئة وقواعد التصفية عبر بروتوكول HTTP غير المشفر باستخدام واجهة برمجة التطبيقات Fetch API. ويمثل هذا تنفيذًا غير متسق لبروتوكول أمان طبقة النقل (TLS)، حيث تستخدم نقاط النهاية الأخرى داخل الملحق نفسه بروتوكول HTTPS بشكل صحيح لجلب بيانات IWF وCIPA.
التوصيات
تحديث ملحق Securly لمتصفح Chrome الإصدار 3.0.7 إلى إصدار يضمن استرداد جميع البيانات عبر بروتوكول HTTPS.
إصلاح
Cleartext Transmission of Sensitive Information
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Securly Chrome Extension