GO-2022-1119

vendorUSosv

Tailscale daemon is vulnerable to information disclosure via CSRF in tailscale.com

Advisory ansehen veröffentlicht 2024-08-21Lizenz: per source

Tailscale daemon is vulnerable to information disclosure via CSRF in tailscale.com

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-41925US	high8.8	0.55% (46th)	—	2022-11-23
A vulnerability identified in the Tailscale client allows a malicious website to access the peer API, which can then be used to access Tailscale environment variables. In the Tails…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://emily.id.au/tailscaleWEB
https://github.com/tailscale/tailscale/security/advisories/GHSA-qccm-wmcq-pwr6ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-41925ADVISORY
https://tailscale.com/security-bulletins/#ts-2022-005WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan