PT-2024-18745 · Samsung · Samsung Internet

Zak Brighton Knight · Publicado 2024-03-04 · Atualizado 2024-12-23 · CVE-2024-20837

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Samsung Internet anteriores à 24.0.0.41

Descrição

O problema decorre do tratamento inadequado da concessão de permissão para Atividades da Web Confiáveis (TWA) no Samsung Internet, permitindo que invasores locais concedam permissão às suas próprias aplicações web TWA sem a interação do usuário.

Recomendações

Para versões anteriores à 24.0.0.41, atualize para a versão 24.0.0.41 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2024-20837

Produtos afetados

Samsung Internet

Referências · 7

• https://security.samsungmobile.com/serviceWeb.smsb?year=2024&month=03 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1764876556659208236 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-20837 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1764902518037922079 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-20837 · Aviso do Fabricante
• https://t.me/cvenotify/105296 · Publicação no Telegram
• https://t.me/cvenotify/72984 · Publicação no Telegram