PT-2020-18971 · Opera · Opera

Publicado 2020-12-23 · Atualizado 2020-12-23 · CVE-2020-6159

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Opera para Android em versões anteriores à 61.0.3076.56532

Descrição

O problema ocorre quando URLs que utilizam javascript: são coladas na barra de endereços. Normalmente, o protocolo é removido para proteger contra ataques de cross-site scripting (XSS). No entanto, em determinadas circunstâncias, essa remoção não ocorre, o que pode permitir que os usuários sejam induzidos por engenharia social a executar um ataque XSS contra si mesmos.

Recomendações

Para versões do Opera para Android anteriores à 61.0.3076.56532, atualize para a versão 61.0.3076.56532 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de URLs javascript: na barra de endereços até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-6159

Produtos afetados

Opera

Referências · 4

• https://security.opera.com/cross-site-scripting-in-ofa-opera-security-advisories · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-6159 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-6159 · Aviso do Fabricante
• https://t.me/cibsecurity/21224 · Publicação no Telegram