PT-2017-18348
CVE-2017-8458
·
Publicado
2017-05-03
·
Atualizado
2019-10-03
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions
Brave version 0.12.4
Description
The issue is related to URI Obfuscation, where a string such as
https://safe.example.com@unsafe.example.com/ is displayed without clear UI indication that it is not a resource on the safe.example.com web site.Recommendations
For version 0.12.4, consider updating to a newer version that addresses this issue, as no specific fix is provided for this version.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾