← voltar
CVE-2022-3312

CVE-2022-3312

CVSS 4.6 MEDIUMEPSS 0.2%CWE-306
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 4.6EPSS 0.2%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
01 nov 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Insufficient validation of untrusted input in VPN in Google Chrome on ChromeOS prior to 106.0.5249.62 allowed a local attacker to bypass managed device restrictions via physical access to the device. (Chromium security severity: Medium)
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
Google · Chrome