PT-2025-27003 · Arc · Arc

CVE-2024-52928 · Publicado 2025-06-26 · Atualizado 2025-06-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AC:L/AV:N/A:L/C:H/I:H/PR:N/S:C/UI:R

Nome do Software Vulnerável e Versões Afetadas: Versões do Arc anteriores à 1.26.1

Descrição: A vulnerabilidade permite que sites com permissões concedidas anteriormente adicionem novas permissões quando o usuário clica em qualquer lugar no site, devido a um problema de bypass nas configurações do site.

Recomendações: Para versões anteriores à 1.26.1, atualize para a versão 1.26.1 ou posterior para resolver o problema.

Correção

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-52928

Produtos afetados

Arc

Referências · 6

• https://t.me/cvetracker/27157 · Publicação no Telegram
• https://thebrowser.company · Nota
• https://twitter.com/CVEnew/status/1938290031291965885 · Publicação no Twitter
• https://arc.net/security/bulletins#windows-site-settings-bypass-cve-2024-52928 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-52928 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-52928 · Aviso do Fabricante