PT-2020-14613 · Bitdefender · Bitdefender Antivirus Plus

Narendra Bhati · Publicado 2020-12-14 · Atualizado 2020-12-16 · CVE-2020-15733

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Bitdefender Antivirus Plus anteriores à 25.0.7.29

Descrição

Um erro de validação de origem no componente SafePay do Bitdefender Antivirus Plus permite que um recurso da web se apresente de forma enganosa na barra de URL.

Recomendações

Para versões anteriores à 25.0.7.29, atualize para a versão 25.0.7.29 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente SafePay até que a atualização seja aplicada.

Correção

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

CVE-2020-15733

Produtos afetados

Bitdefender Antivirus Plus

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-15733 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-15733 · Aviso do Fabricante
• https://t.me/cibsecurity/20751 · Publicação no Telegram
• https://bitdefender.com/support/security-advisories/url-spoofing-vulnerability-bitdefender-safepay-va-8958 · Aviso do Fabricante