PT-2024-1379 · Microsoft · Edge For Android

Publicado 2024-01-25 · Atualizado 2024-06-11 · CVE-2024-21387

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Microsoft Edge para Android (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros na exibição de informações pela interface do usuário. Isso pode permitir que um invasor remoto realize um ataque de falsificação de identidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

CWE-357

Identificadores relacionados

BDU:2024-00834

CVE-2024-21387

Produtos afetados

Edge For Android

Referências · 6

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21387 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-00834 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-21387 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-21387 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2024012606 · Nota
• https://twitter.com/CVEnew/status/1750700311113576679 · Publicação no Twitter