PT-2021-2108 · Google+3 · Google Chrome+3
Wester0X01
·
Publicado
2021-01-21
·
Atualizado
2024-06-15
·
CVE-2021-21134
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do Google Chrome anteriores à 88.0.4324.96
Descrição:
O problema está relacionado ao componente “Informações da página” do Google Chrome, onde uma interface de usuário de segurança incorreta permite que um invasor remoto realize ataques de falsificação por meio de uma página HTML maliciosa. Isso pode levar à falsificação da interface de usuário de segurança, potencialmente enganando os usuários quanto à segurança de uma página da web.
Recomendações:
Para versões anteriores à 88.0.4324.96, atualize para a versão 88.0.4324.96 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso Informações da página até que a atualização seja aplicada.
Correção
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome
Suse