CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
5.3	$0-$5k	0.00

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في F-Secure Safe Browser. المشكلة أثرت على دالة غير معروفة من العنصر Address Bar Handler. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-451. الـ سي في أي تُلخص:

A vulnerability affecting F-Secure SAFE browser was discovered. A maliciously crafted website could make a phishing attack with address bar spoofing as the address bar was not correct if navigation fails in a loop.

المشكلة تم نشرها بتاريخ 12/05/2022. يمكن تحميل الاستشارة من هنا f-secure.com.

تم تسمية الثغرة بأسمCVE-2022-28872. تمت إحالة الـ سي في أي08/04/2022. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1566.003.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

منتجالمعلوماتتعديل

المجهز

• F-Secure

الأسم

• Safe Browser

CPE 2.3المعلوماتتعديل

• 🔒

CPE 2.2المعلوماتتعديل

• 🔒

CVSSv3المعلوماتتعديل

VulDB الدرجة الأساسية للميتا: 5.3
VulDB درجة الميتا الوقتية: 5.3

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة الوقتية: 6.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 4.3
CNA متجه (F-Secure): 🔒

CVSSv2المعلوماتتعديل

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍

إكسبلويتالمعلوماتتعديل

الفئة: تجاوز الصلاحيات
CWE: CWE-451
ATT&CK: T1566.003

محلي: لا
عن بعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلوماتتعديل

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلوماتتعديل

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

التسلسل زمنيالمعلوماتتعديل

08/04/2022 تمت إحالة الـ CVE
12/05/2022 +34 أيام تم الافصاح عن الاستشارة
12/05/2022 +0 أيام تم انشاء المداخلة في VulDB
14/05/2022 +2 أيام آخر تحديث في VulDB

المصادرالمعلوماتتعديل

المجهز: f-secure.com

استشاري: f-secure.com
الحالة: مؤكد

CVE: CVE-2022-28872 (🔒)

ادخالالمعلوماتتعديل

تم الانشاء: 12/05/2022 16:59
تم التحديث: 14/05/2022 18:12
التغييرات: (1) source_cve_nvd_summary
كامل: 🔍

التعليقات

Do you want to use VulDB in your project?

Use the official API to access entries easily!