PT-2025-7277 · Opera · Opera Mini For Android

Publicado 2025-02-21 · Atualizado 2025-02-21 · CVE-2020-6158

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Opera Mini para Android versões anteriores à 52.2

Descrição A falha permite que uma página maliciosa induza o navegador a exibir o endereço de uma página diferente. Isso pode possibilitar que a página maliciosa se passe por outra página e induza o usuário a fornecer dados sensíveis.

Recomendações Para o Opera Mini para Android versões anteriores à 52.2, atualize para a versão 52.2 ou posterior para resolver a falha. Como solução alternativa temporária, tenha cuidado ao inserir dados sensíveis em sites, especialmente se a barra de endereços parecer suspeita. Restrinja o acesso a sites não confiáveis para minimizar o risco de exploração.

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2020-6158

Produtos afetados

Opera Mini For Android

Referências · 5

• https://t.me/cvenotify/112088 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1892931836566757887 · Publicação no Twitter
• https://security.opera.com/en/address-bar-spoofing-in-opera-mini-for-android-opera-security-advisories · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-6158 · Nota de Segurança
• https://t.me/cvedetector/18662 · Publicação no Telegram