PT-2026-73207 · Orange View Limited · Dualsafe Password Manager & Digital Vault Extension
CVSS v3.1
3.1
Baixa
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Orange View Limited DualSafe Password Manager & Digital Vault Extension versões anteriores a 1.4.36
Descrição
Uma falha existe no componente postMessage-based Bridge da extensão no Chrome. Um invasor remoto pode realizar uma manipulação de uma função desconhecida dentro deste componente para causar a divulgação de informações. Este ataque é caracterizado por alta complexidade e é considerado difícil de explorar.
Recomendações
Atualize a extensão para uma versão posterior a 1.4.35.
Exploit
Correção
Information Disclosure
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dualsafe Password Manager & Digital Vault Extension