PT-2024-4554 · Unknown · Focus For Ios

James Lee · CVE-2024-5022 · Publicado 2024-05-16 · Atualizado 2024-10-28

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas:

Focus para iOS, versões anteriores à 126

Descrição:

O problema está relacionado ao fato de o esquema de arquivos das URLs estar oculto, o que pode permitir a falsificação do endereço de um site na barra de endereços. Isso poderia permitir que um invasor remoto realizasse ataques de falsificação, explorando erros na representação das informações na interface do usuário.

Recomendações:

Para o Focus para iOS em versões anteriores à 126, atualize para a versão 126 ou posterior para resolver o problema.

Correção

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

BDU:2024-05058

CVE-2024-5022

Produtos afetados

Focus For Ios

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-5022 · Nota de Segurança
• https://bugzilla.mozilla.org/show_bug.cgi?id=1874560 · Nota
• https://vuldb.com/?id.265050 · Nota
• https://cybersecurity-help.cz/vdb/SB2024052002 · Nota
• https://mozilla.org/en-US/security/advisories/mfsa2024-24 · Aviso do Fabricante
• https://mozilla.org/security/advisories/mfsa2024-24 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-5022 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-05058 · Nota de Segurança