BDU:2023-01753

Опубликовано: 19 фев. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость веб-браузера Epiphany связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Вендор

Fedora Project

The GNOME Project

АО «НТЦ ИТ РОСА»

Наименование ПО

Fedora

Epiphany

РОСА ХРОМ

Версия ПО

36 (Fedora)

37 (Fedora)

до 43.1 (Epiphany)

12.4 (РОСА ХРОМ)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fedora Project Fedora 36

Fedora Project Fedora 37

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для веб-браузера Epiphany:

Обновление до версии 43.1 или выше

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/IFWUNG6E4ZT43EYNHKYXS7QVSO2VW2H2/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SADQCSQKTJKTTIJMEPY7GII6IVQSKEKV/

Для операционной системы РОСА ХРОМ:https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2330

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-26081
CVE

EPSS

Процентиль: 36%

0.00151

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-26081

CVSS3: 7.5

ubuntu

почти 3 года назад

In Epiphany (aka GNOME Web) through 43.0, untrusted web content can trick users into exfiltrating passwords, because autofill occurs in sandboxed contexts.

CVE-2023-26081

CVSS3: 7.5

nvd

почти 3 года назад

In Epiphany (aka GNOME Web) through 43.0, untrusted web content can trick users into exfiltrating passwords, because autofill occurs in sandboxed contexts.

CVE-2023-26081

CVSS3: 7.5

debian

почти 3 года назад

In Epiphany (aka GNOME Web) through 43.0, untrusted web content can tr ...

GHSA-cw64-pq7m-342r

CVSS3: 7.5

github

почти 3 года назад

In Epiphany (aka GNOME Web) through 43.0, untrusted web content can trick users into exfiltrating passwords, because autofill occurs in sandboxed contexts.

EPSS

Процентиль: 36%

0.00151

Низкий

7.5 High

CVSS3

7.8 High

CVSS2