PT-2021-5258 · Google+3 · Google Chrome+3
Dhirajkumarnifty
·
Publicado
2021-03-08
·
Atualizado
2024-06-15
·
CVE-2021-21186
CVSS v2.0
4.3
Média
| Vetor | AV:N/AC:M/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Google Chrome no iOS, versões anteriores à 89.0.4389.72
Descrição
O problema está relacionado à aplicação insuficiente de políticas na função de leitura de QR codes do Google Chrome no iOS, o que pode ser explorado por um invasor para contornar restrições de navegação. Isso pode ser feito convencendo o usuário a escanear um QR code malicioso, permitindo que o invasor contorne os controles de acesso existentes.
Recomendações
Para o Google Chrome no iOS em versões anteriores à 89.0.4389.72, atualize para a versão 89.0.4389.72 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função de leitura de QR até que a atualização seja aplicada. Evite ler códigos QR de fontes não confiáveis para minimizar o risco de exploração.
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome
Suse