PT-2024-16303 · Unknown · Focus For Ios

James Lee · Publicado 2024-10-29 · Atualizado 2024-11-04 · CVE-2024-10474

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Focus para iOS, versões anteriores à 132

Descrição

A falha permite que links internos utilizem o esquema do aplicativo usado para deeplinking, contornando potencialmente algumas verificações de segurança de URL. Isso pode resultar em falsificação de links.

Recomendações

Para o Focus para iOS em versões anteriores à 132, atualize para a versão 132 ou posterior para resolver o problema. Como solução temporária, considere restringir que os links internos utilizem o esquema de aplicativo usado para deeplinking até que uma correção esteja disponível.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2024-10474

Produtos afetados

Focus For Ios

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-10474 · Nota de Segurança
• https://twitter.com/UndercodeNews/status/1853460891154502111 · Publicação no Twitter
• https://bugzilla.mozilla.org/show_bug.cgi?id=1863832 · Nota
• https://osv.dev/vulnerability/CVE-2024-10474 · Aviso do Fabricante
• https://mozilla.org/security/advisories/mfsa2024-60 · Aviso do Fabricante