PT-2020-18970 · Opera · Opera Touch

Publicado 2020-11-13 · Atualizado 2020-11-30 · CVE-2020-6157

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Opera Touch para iOS, versões anteriores à 2.4.5

Descrição

A vulnerabilidade permite que uma página maliciosa induza o navegador a exibir o endereço de uma página diferente, possibilitando que a página maliciosa se faça passar por outra página e induza o usuário a fornecer dados confidenciais.

Recomendações

Para o Opera Touch para iOS em versões anteriores à 2.4.5, atualize para a versão 2.4.5 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2020-6157

Produtos afetados

Opera Touch

Referências · 4

• https://t.me/cibsecurity/16325 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-6157 · Nota de Segurança
• https://security.opera.com/address-bar-spoofing-in-opera-touch-for-ios-opera-security-advisories · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-6157 · Aviso do Fabricante