PT-2024-11654 · Trustee · Trusteer Ios Sdk+1

CVE-2022-42443 · Publicado 2024-02-17 · Atualizado 2025-01-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do SDK do Trusteer para iOS anteriores à 5.7

Versões do SDK do Trusteer para Android anteriores à 5.7

Descrição

Uma falha não divulgada pode permitir o envio de arquivos.

Recomendações

Para versões do SDK do Trusteer para iOS anteriores à 5.7, atualize para a versão 5.7 ou posterior.

Para versões do Trusteer Android SDK anteriores à 5.7, atualize para a versão 5.7 ou posterior.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-42443

Produtos afetados

Trusteer Android Sdk

Trusteer Ios Sdk

Referências · 6

• https://exchange.xforce.ibmcloud.com/vulnerabilities/238535 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-42443 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-42443 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6967785 · Aviso do Fabricante
• https://t.me/cvenotify/71856 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1758888488722743497 · Publicação no Twitter