CVE-2022-32969 in MetaMask

Tóm tắt

Bởi VulDB • 25/06/2026

MetaMask trước phiên bản 10.11.3 có thể cho phép kẻ tấn công truy cập vào cụm từ khôi phục bí mật của người dùng do một trường nhập liệu được sử dụng để lưu trữ mã BIP39 mnemonic, và Firefox cùng Chromium lưu các trường này xuống đĩa nhằm hỗ trợ tính năng Khôi phục Phiên (Restore Session), còn được gọi là vấn đề Demonic.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 10/06/2022
• Tiết lộ: 29/06/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-202954
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.01787
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32969
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32969/