Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h9g9-j2c8-v8gv

Опубликовано: 30 июн. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.9

Описание

MetaMask before 10.11.3 might allow an attacker to access a user's secret recovery phrase because an input field is used for a BIP39 mnemonic, and Firefox and Chromium save such fields to disk in order to support the Restore Session feature, aka the Demonic issue.

MetaMask before 10.11.3 might allow an attacker to access a user's secret recovery phrase because an input field is used for a BIP39 mnemonic, and Firefox and Chromium save such fields to disk in order to support the Restore Session feature, aka the Demonic issue.

EPSS

Процентиль: 58%
0.00361
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-281

Связанные уязвимости

CVSS3: 5.9
nvd
больше 3 лет назад

MetaMask before 10.11.3 might allow an attacker to access a user's secret recovery phrase because an input field is used for a BIP39 mnemonic, and Firefox and Chromium save such fields to disk in order to support the Restore Session feature, aka the Demonic issue.

CVSS3: 8.4
fstec
больше 3 лет назад

Уязвимость функции «Restore Session» Web3-кошелька для криптовалют MetaMask, позволяющая нарушителю получить доступ к фразе восстановления доступа

EPSS

Процентиль: 58%
0.00361
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-281