CVE-2022-24072CWE-269

CVE-2022-24072: fallo en NAVER Whale browser

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NAVER Whale browser

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.6%
The devtools API in Whale browser before 3.12.129.18 allowed extension developers to inject arbitrary JavaScript into the extension store web page via devtools.inspectedWindow, leading to extensions downloading and uploading when users open the developer tool.
Productos afectados
NAVER · NAVER Whale browser
CVEs relacionadas — NAVER Whale browser

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-24074—CVE-2022-24074EPSS 1.1%CVE-2022-24075—CVE-2022-24075EPSS 0.9%CVE-2020-9754—CVE-2020-9754EPSS 0.7%CVE-2021-33593—CVE-2021-33593EPSS 0.7%CVE-2022-24071—CVE-2022-24071EPSS 0.7%CVE-2022-24073—CVE-2022-24073EPSS 0.6%