PT-2021-3046 · Microsoft · Accessibility Insights For Web

Dan Bjorge + 2 · Publicado 2021-05-11 · Atualizado 2023-08-02 · CVE-2021-31936

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Microsoft Accessibility Insights for Web (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de proteção dos dados de serviço na extensão do navegador Microsoft Accessibility Insights for Web. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto obtivesse acesso não autorizado a um dispositivo por meio de uma página da Web especialmente criada para esse fim.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2021-02652

CVE-2021-31936

Produtos afetados

Accessibility Insights For Web

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-31936 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-02652 · Nota de Segurança
• https://accessibilityinsights.io/downloads · Nota
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31936 · Aviso do Fabricante
• https://t.me/cvenotify/14701 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31936 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-31936 · Aviso do Fabricante