Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Jcubic

#40955de 53,632
6.5CVSS total
Vulnerabilidades · 1
PT-2022-16863
6.5
2022-03-14
Sysend.Js · Sysend.Js · CVE-2022-24762
**Nome do software vulnerável e versões afetadas** Versões do sysend.js anteriores à 1.10.0 **Descrição** O problema afeta usuários que utilizam comunicação entre domínios, permitindo potencialmente que suas comunicações sejam interceptadas. No entanto, o impacto é limitado, pois a comunicação ocorre dentro do mesmo navegador. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões anteriores à 1.10.0, atualize para a versão 1.10.0 para resolver o problema. Como solução alternativa temporária, considere evitar o envio de comunicações que o usuário não queira que sejam interceptadas por meio de mensagens sysend.