PT-2022-19274 · F Secure · F-Secure Safe Browser

Kirtikumar Anandrao Ramchandani · Publicado 2022-04-15 · Atualizado 2022-04-25 · CVE-2022-28870

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Navegador F-Secure SAFE (versões afetadas não especificadas)

Descrição

Um site criado com intenção maliciosa poderia realizar um ataque de phishing por meio da falsificação da barra de endereços, uma vez que esta não exibia o endereço correto em caso de falha na navegação. Esse problema permite possíveis ataques de phishing devido à exibição incorreta da barra de endereços quando a navegação falha.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-28870

Produtos afetados

F-Secure Safe Browser

Referências · 5

• https://f-secure.com/en/home/support/security-advisories · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28870 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-28870 · Aviso do Fabricante
• https://t.me/cvenotify/28995 · Publicação no Telegram
• https://f-secure.com/en/home/support/security-advisories/cve-2022-28870 · Aviso do Fabricante