Katalog CVE
CVE-2023-4361
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.76%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Nieodpowiednia implementacja funkcji Autofill w przeglądarce Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu obejście ograniczeń Autofill za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykradania danych osobowych użytkowników, co stanowi poważne zagrożenie dla bezpieczeństwa informacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Autofill in Google Chrome on Android prior to 116.0.5845.96 allowed a remote attacker to bypass Autofill restrictions via a crafted HTML page. (Chromium security severity: Medium)