PT-2022-4947 · Mozilla+1 · Firefox For Android+1
Eric Lawrence
+2
·
Publicado
2022-02-08
·
Atualizado
2024-12-12
·
CVE-2022-22758
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Firefox para Android, versões anteriores à 97
Descrição
O problema está relacionado ao tratamento de códigos USSD em links tel:. Quando um usuário clica nesse tipo de link, os códigos USSD especificados após o caractere
* são incluídos no número de telefone. Isso pode potencialmente levar à execução de ações na conta do usuário, semelhante a um ataque de falsificação de solicitação entre sites (CSRF), em determinados telefones ou com determinadas operadoras.Recomendações
Para versões do Firefox para Android anteriores à 97, atualize para a versão 97 ou posterior para resolver o problema. Como solução temporária, considere evitar clicar em links tel: que possam conter códigos USSD especificados após o caractere
* até que a atualização seja aplicada.Correção
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Firefox For Android