Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Hugo Hue

#25287de 60,587
10.8CVSS total
Vulnerabilidades · 2
Média
2
PT-2021-5619
2021-09-24
4.3
CVE-2021-37964
Google
Google Chrome
O problema está relacionado a uma implementação inadequada no sistema de rede do ChromeOS, permitindo que um invasor remoto com um ponto de acesso sem fio malicioso possa potencialmente realizar um ataque de falsificação de identidade Wi-Fi por meio de um arquivo ONC manipulado. Isso poderia permitir que o invasor obtivesse acesso privilegiado à infraestrutura.
PT-2020-5951
2020-11-03
6.5
CVE-2021-21212
Google
Google Chrome
**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 90.0.4430.72 Microsoft Edge (versões afetadas não especificadas) Descrição: O problema está relacionado a erros na representação de informações na interface de configuração de rede dos navegadores Google Chrome e Microsoft Edge. Isso permite que um invasor remoto possa realizar ataques de falsificação de identidade (spoofing) usando uma página da Web especialmente criada para esse fim. A vulnerabilidade também pode comprometer a segurança da conexão Wi-Fi por meio de um ponto de acesso (WAP) malicioso. Recomendações: Para versões do Google Chrome anteriores à 90.0.4430.72, atualize para a versão 90.0.4430.72 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.