PT-2026-46049 · Google Chrome · Securly Chrome Extension
CVSS v3.1
7.3
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق Securly لمتصفح Chrome، الإصدار 3.0.7
الوصف
يحتوي البرنامج على عبارات مرور AES مكتوبة بنص عادي ومُبرمجة بشكل ثابت داخل ملف
securly.min.js. تُستخدم عبارات المرور هذه لفك تشفير بيانات مواقع التدخل وبيانات الكلمات المفتاحية الخاصة بتنبيهات الأزمات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
Using Hardcoded Credentials
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Securly Chrome Extension