PT-2021-20221 · Unknown · Safe Browser

Publicado 2021-08-11 · Atualizado 2021-08-19 · CVE-2021-33595

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.5

Baixa

Vetor base

AV:N/AC:M/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Safe Browser para iOS (versões afetadas não especificadas)

Descrição

Foi descoberta uma falha de falsificação da barra de endereços, permitindo que um invasor remoto exiba um URL legítimo na barra de endereços enquanto carrega conteúdo de outro domínio. Isso poderia levar o usuário a acreditar que o conteúdo é fornecido por um domínio legítimo, permitindo que o invasor realize um ataque de falsificação da barra de endereços.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-33595

Produtos afetados

Safe Browser

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-33595 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33595 · Aviso do Fabricante
• https://f-secure.com/en/business/programs/vulnerability-reward-program/hall-of-fame · Aviso do Fabricante
• https://f-secure.com/en/business/support-and-downloads/security-advisories/cve-2021-33595 · Aviso do Fabricante
• https://t.me/cibsecurity/27130 · Publicação no Telegram
• https://t.me/cvenotify/19781 · Publicação no Telegram
• https://f-secure.com/en/business/support-and-downloads/security-advisories · Aviso do Fabricante