ГлавнаяБаза уязвимостей БДУ → BDU:2025-09938
6.8критическая

BDU:2025-09938 (CVE-2025-34092)

Уязвимость механизма обработки файлов cookie веб-браузера Google Chrome, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии и получить cookie-файлы
Опубликовано: 2025-08-18
Описание

Уязвимость механизма обработки файлов cookie веб-браузера Google Chrome связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и получить cookie-файлы

Затрагиваемое ПО и версии
Google Chrome (от 127 до 129)
Способ устранения

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Оценка CVSS
Балл6.8 — критическая опасность
Источники и патчи
https://www.cyberark.com/resources/threat-research-blog/c4-bomb-blowing-up-chromes-appbound-cookie-encryptionhttps://www.cve.org/CVERecord?id=CVE-2025-34092
Проверьте безопасность своего сайта и почты → Полная проверка домена