CVE-2023-4367
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Niewystarczające egzekwowanie polityki w API rozszerzeń w Google Chrome przed wersją 116.0.5845.96 umożliwia atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, obejście polityki przedsiębiorstwa za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wprowadzenia złośliwego oprogramowania w środowisku korporacyjnym, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji oraz wdrożenie dodatkowych środków bezpieczeństwa w celu ograniczenia możliwości instalacji nieautoryzowanych rozszerzeń.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in Extensions API in Google Chrome prior to 116.0.5845.96 allowed an attacker who convinced a user to install a malicious extension to bypass an enterprise policy via a crafted HTML page. (Chromium security severity: Medium)