PT-2021-14202 · Retty · Retty App For Android+1

Ryo Sato · Publicado 2021-07-14 · Atualizado 2021-07-15 · CVE-2021-20747

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Aplicativo Retty para Android em versões anteriores à 4.8.13

Aplicativo Retty para iOS em versões anteriores à 4.11.14

Descrição:

O problema está relacionado a uma autorização inadequada no manipulador de um esquema de URL personalizado, permitindo que um invasor remoto induza um usuário a acessar um site arbitrário por meio do aplicativo vulnerável.

Recomendações:

Para o aplicativo Retty para Android em versões anteriores à 4.8.13, atualize para a versão 4.8.13 ou posterior.

Para o aplicativo Retty para iOS em versões anteriores à 4.11.14, atualize para a versão 4.11.14 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2021-20747

Produtos afetados

Retty App For Android

Retty App For Ios

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-20747 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20747 · Nota de Segurança
• https://jvn.jp/en/jp/JVN26891339/index.html · Nota
• https://drive.google.com/file/d/1PBYqIsK8QxEEhGJ4SEgpY7iZw3RTTDho/view · Nota
• https://t.me/cvenotify/17556 · Publicação no Telegram