PT-2026-46050 · Google Chrome · Securly Chrome Extension
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق Securly لمتصفح Chrome، الإصدار 3.0.7
الوصف
تسمح عدة نقاط نهاية متاحة للجمهور بالوصول غير المصادق عليه إلى البيانات الحساسة. تتكون المعلومات المعرضة من تجزئات SHA-1 (وظيفة تجزئة تشفيرية تنتج ناتجًا من 160 بت) التي تم إخفاءها بشكل غير كافٍ باستخدام تشفير قيصر البسيط (تشفير استبدال حيث يتم إزاحة كل حرف في النص العادي عددًا معينًا من المراكز لأسفل الأبجدية)، والذي يمكن عكسه بسهولة لاستعادة قيم التجزئة الأصلية والوصول إلى البيانات المحمية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
Inadequate Encryption Strength
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Securly Chrome Extension