PT-2020-17407 · Vidyo · Vidyo

Publicado 2020-12-29 · Atualizado 2021-01-04 · CVE-2020-35735

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões 02-09-/D do Vidyo

Descrição

A vulnerabilidade permite o clickjacking por meio do URI portal/.

Recomendações

Para as versões 02-09-/D do Vidyo, como solução alternativa temporária, considere restringir o acesso ao URI portal/ até que uma correção esteja disponível.

Exploit

Correção

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

CVE-2020-35735

Produtos afetados

Vidyo

Referências · 5

• 🔥 https://github.com/italoantunes/CVE · Exploit
• https://t.me/cibsecurity/21391 · Publicação no Telegram
• https://blog.vidyo.com/category/product-updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35735 · Nota de Segurança
• https://t.me/cvenotify/7923 · Publicação no Telegram