„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-57399 beschreibt eine Stored Cross-Site Scripting (XSS) Schwachstelle in der Browser-Erweiterung Proxy & VPN Blocker. Die Vulnerability ermöglicht es Angreifern, persistente schädliche Skripte einzuschleusen, die bei jedem Laden der betroffenen Webseite durch Nutzer ausgeführt werden. Mit einem CVSS-Score von 7.1 wird diese Schwachstelle als High-Severity eingestuft.
Betroffene Systeme
Betroffen ist Proxy & VPN Blocker in den Versionen bis einschließlich 3.5.8. Die Erweiterung wird typischerweise in gängigen Browsern (Chrome, Firefox, Edge) installiert. Alle Nutzer dieser Versionen sollten als gefährdet angesehen werden, insbesondere wenn die Extension zur Verwaltung von Proxy-Einstellungen oder VPN-Konfigurationen genutzt wird.
Technische Details
Das Problem liegt in der unzureichenden Input-Validierung und Output-Encoding während der Web-Page-Generierung. Die Erweiterung neutralisiert Benutzereingaben nicht ordnungsgemäß, bevor diese im DOM verarbeitet werden. Ein Angreifer kann dadurch HTML und JavaScript-Code in vulnerable Input-Felder injizieren. Da die Eingaben persistent gespeichert werden, erfolgt die XSS-Ausführung bei jedem Seitenaufruf, nicht nur im direkten Browser-Session des Angreifers.
Der Angriffsvektor ist Network-basiert, was bedeutet, dass keine lokale Systemzugriffe erforderlich sind.
Empfohlene Massnahmen
- Deinstallation der betroffenen Extension bis zur VerfĂĽgbarkeit eines Patches
- Einsatz von Content Security Policy (CSP) Header zur Mitigierung von XSS
- Browser-Updates einspielen und Sicherheits-Add-Ons aktivieren
- Monitoring auf verdächtige Aktivitäten durchführen
- ĂśberprĂĽfung gespeicherter Proxy-Konfigurationen auf Manipulationen
Bewertung
Kritikalität für Unternehmen: Mittel bis Hoch. Die Schwachstelle ermöglicht Datenzugriffe und Session-Hijacking. Ein Patch ist derzeit nicht verfügbar, weshalb präventive Massnahmen erforderlich sind. Regelmäßige Überprüfungen installierter Browser-Extensions werden empfohlen.
„`