CVE-2023-22798
Vulnérabilité moyenne dans https://github.com/brave/adblock-lists
CVSS 6.1 · Moyenne
EPSS 0.5%
https://github.com/brave/adblock-lists•Versions : 51867e0d15a6d7f80d5b714fd0e9976b9c160bb0
Description
Prior to commit 51867e0d15a6d7f80d5b714fd0e9976b9c160bb0, https://github.com/brave/adblock-lists removed redirect interceptors on some websites like Facebook in which the redirect interceptor may have been there for security purposes. This could potentially cause open redirects on these websites. Brave's redirect interceptor removal feature is known as "debouncing" and is intended to remove unnecessary redirects that track users across the web.
Gravité et risque d'exploitation
CVE-2023-22798 obtient un score CVSS de 6.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.47 %, ce qui la place devant 39.6 % des CVE référencées.
Que faire ?
- Vérifiez si https://github.com/brave/adblock-lists (versions 51867e0d15a6d7f80d5b714fd0e9976b9c160bb0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.