PT-2020-5204 · Microsoft · Edge For Android

Publicado 2020-12-08 · Atualizado 2023-12-31 · CVE-2020-17153

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Microsoft Edge para Android (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas no navegador. Isso pode permitir que um invasor remoto acesse informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-05826

CVE-2020-17153

Produtos afetados

Edge For Android

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-17153 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-17153 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-05826 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17153 · Aviso do Fabricante
• https://t.me/cvenotify/10834 · Publicação no Telegram