PT-2020-9597 · Kaios · Kaios
Publicado
2020-09-14
·
Atualizado
2021-07-21
·
CVE-2019-14759
CVSS v3.1
4.4
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões 1.0 a 2.5.1 do KaiOS
Descrição
O aplicativo Rádio pré-instalado no KaiOS é vulnerável a ataques de injeção de HTML e JavaScript. Um invasor local pode injetar HTML arbitrário no aplicativo Rádio, permitindo que ele assuma o controle da interface do usuário do aplicativo. Isso poderia permitir que um invasor exibisse uma solicitação maliciosa ao usuário, pedindo que ele reinsira credenciais, como as de KaiOS, e abuse de quaisquer privilégios disponíveis no aplicativo móvel.
Recomendações
Para as versões 1.0 a 2.5.1 do KaiOS, considere desativar o aplicativo Rádio até que uma correção esteja disponível para prevenir ataques de injeção de HTML e JavaScript. Restrinja o acesso ao aplicativo Rádio para minimizar o risco de exploração. Evite usar o aplicativo Rádio para atividades confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kaios