BDU:2023-08040
Сообщество свободного программного обеспечения, ООО «Ред Софт» Chromedriver, РЕД ОС
Дата обнаружения
2023-11-09
Официальное описание
Уязвимость программного средства для автоматизации тестирования веб-приложений chromedriver существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для chromedriver: https://github.com/giggio/node-chromedriver/commit/de961e34e023afcf4fa5c0faeeec69aaa6c3c815
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/