PT-2021-6340 · Microsoft · Edge For Android

Muhammad Zaid Ghifari · Publicado 2021-12-14 · Atualizado 2024-11-14 · CVE-2022-23258

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Microsoft Edge para Android (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros na exibição de informações pela interface do usuário, que podem ser explorados por um invasor remoto para realizar um ataque de falsificação de identidade. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que esse problema tenha sido explorado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

BDU:2022-01353

CVE-2022-23258

Produtos afetados

Edge For Android

Referências · 10

• https://t.me/cibsecurity/36274 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-01353 · Nota de Segurança
• https://t.me/cvenotify/25822 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-23258 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-23258 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2022012201 · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23258 · Aviso do Fabricante
• https://twitter.com/GhiffariZaid/status/1768671179441897843 · Publicação no Twitter
• https://t.me/cvenotify/26139 · Publicação no Telegram
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-23258 · Nota