תיאור (מקור, אנגלית)
The stored API keys in temporary browser client is not marked as protected allowing for JavScript console or other errors to allow for extraction of the encryption credentials.
מוצרים מושפעים
cmu: cveclient
קישורים2
- github.com/CERTCC/cveClient/pull/39 Issue TrackingPatch
- github.com/CERTCC/cveClient/ Product
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 15 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-522
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.