CVE-2022-24072CWE-269

CVE-2022-24072

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.6%

probabilidad de explotación

0.6%top 56% de las CVE

explotación observada

noninguna fuente lo reporta

The devtools API in Whale browser before 3.12.129.18 allowed extension developers to inject arbitrary JavaScript into the extension store web page via devtools.inspectedWindow, leading to extensions downloading and uploading when users open the developer tool.

Productos afectados

NAVER · NAVER Whale browser

Referencias

https://cve.naver.com/detail/cve-2022-24072