PT-2022-6034

CVE-2022-4188

Publicado

2022-06-30

Atualizado

2024-06-15

Descrição por

CVSS 2.0

5.0

Média

MétricasAV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 108.0.5359.71

Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas não confiáveis no CORS, permitindo que um invasor remoto contorne a política de mesma origem por meio de uma página HTML maliciosa. Isso poderia permitir que um invasor realizasse ações que normalmente seriam restritas pela política de mesma origem.

Recomendações

Para versões do Google Chrome anteriores à 108.0.5359.71, atualize para a versão 108.0.5359.71 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Philipp Beer

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-20: Improper Input Validation

Identificadores relacionados