PT-2022-12220 · F Secure · F-Secure Safe

Publicado 2022-03-06 · Atualizado 2022-03-11 · CVE-2021-44749

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Proteção de navegador F-Secure SAFE (versões afetadas não especificadas)

Descrição

Foi descoberta uma vulnerabilidade na proteção do navegador F-Secure SAFE devido ao tratamento inadequado de URLs, que pode ser acionada para causar cross-site scripting universal por meio da proteção de navegação em um navegador SAFE. É necessária a interação do usuário antes da exploração. Uma exploração bem-sucedida pode levar à execução de código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-44749

Produtos afetados

F-Secure Safe

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-44749 · Aviso do Fabricante
• https://t.me/cvenotify/27806 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-44749 · Nota de Segurança
• https://t.me/cibsecurity/38498 · Publicação no Telegram
• https://f-secure.com/en/business/support-and-downloads/security-advisories/cve-2021-44749 · Aviso do Fabricante