Описание
Version 3.0.7 of the Securly Chrome Extension contains hardcoded, plaintext AES passphrases in securly.min.js. These keys decrypt crisis alert keyword data and intervention site data.
Ссылки
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:securly:securly:3.0.7:*:*:*:*:chrome:*:*
EPSS
Процентиль: 15%
0.00241
Низкий
7.3 High
CVSS3
Дефекты
CWE-798
Связанные уязвимости
CVSS3: 7.3
github
около 2 месяцев назад
Version 3.0.7 of the Securly Chrome Extension contains hardcoded, plaintext AES passphrases in securly.min.js. These keys decrypt crisis alert keyword data and intervention site data.
EPSS
Процентиль: 15%
0.00241
Низкий
7.3 High
CVSS3
Дефекты
CWE-798