PT-2021-20220 · Unknown · Safe Browser For Android

Publicado 2021-08-11 · Atualizado 2021-08-19 · CVE-2021-33594

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.5

Baixa

Vetor base

AV:N/AC:M/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Safe Browser para Android (versões afetadas não especificadas)

Descrição

Foi descoberta uma falha de falsificação da barra de endereços. Quando um usuário clica em uma URL maliciosa especialmente criada, ela aparece como legítima na barra de endereços, enquanto o conteúdo provém de outro domínio e é apresentado em uma janela, cobrindo o conteúdo original. Um invasor remoto pode aproveitar isso para realizar um ataque de falsificação da barra de endereços.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-33594

Produtos afetados

Safe Browser For Android

Referências · 7

• https://t.me/cibsecurity/27131 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33594 · Nota de Segurança
• https://f-secure.com/en/business/programs/vulnerability-reward-program/hall-of-fame · Aviso do Fabricante
• https://f-secure.com/en/business/support-and-downloads/security-advisories/cve-2021-33594 · Aviso do Fabricante
• https://t.me/cvenotify/19782 · Publicação no Telegram
• https://f-secure.com/en/business/support-and-downloads/security-advisories · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33594 · Aviso do Fabricante