3.23より前のすべてのバージョンのNVIDIA GeForce Experienceには脆弱性が含まれており、ユーザーが悪意を持ってフォーマットされたリンクをクリックし、GeForce ExperienceログインページがGeForce Experienceアプリケーションではなく新しいブラウザタブで開き、ログイン情報を入力する場合、悪意のあるサイトがユーザーログインセッションのトークンにアクセスする可能性があります。このような攻撃により、これらのターゲットユーザーのデータにアクセスされたり、変更されたり、または失われたりする可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

NVIDIA GeForce Experience < 3.23.0 危険なセッション

high Nessus プラグイン ID 151287

変更ログが見つかりません