PT-2021-5255 · Google+4 · Google Chrome+4

Publicado

2021-08-31

·

Atualizado

2024-06-15

·

CVE-2021-30619

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 93.0.4577.63
Microsoft Edge (versões afetadas não especificadas)
Descrição
O problema está relacionado à falsificação da interface do usuário (UI) no componente de preenchimento automático, permitindo que um invasor remoto realize ataques de falsificação por meio de uma página HTML maliciosa. Isso pode ser explorado para contornar a autenticação.
Recomendações
Para versões do Google Chrome anteriores à 93.0.4577.63, atualize para a versão 93.0.4577.63 ou posterior para resolver o problema.
Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Authentication Bypass by Spoofing

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

ALT-PU-2021-2717
ALT-PU-2021-2797
ALT-PU-2021-2987
ALT-PU-2021-3044
ALT-PU-2021-3050
ALT-PU-2021-3436
ALT-PU-2021-3603
BDU:2021-06081
CVE-2021-30619
OPENSUSE-SU-2021:1300-1
OPENSUSE-SU-2021:1303-1
OPENSUSE-SU-2021:1310-1
OPENSUSE-SU-2021_1303-1
OPENSUSE-SU-2021_1310-1
OPENSUSE-SU-2022:0110-1
OPENSUSE-SU-2022_0110-1
OPENSUSE-SU-2024:10681-1
OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux
Astra Linux
Google Chrome
Edge
Suse