PT-2019-7247

CVE-2015-9288

·

Publicado

2019-07-29

·

Atualizado

2019-08-01

Descrição por

CVSS 2.0
4.0
Média
MétricasAV:N/AC:L/Au:S/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions Unity Web Player versions 4.6.6f1 and earlier, 5.x before 5.0.3f2
Description The issue allows attackers to read messages or access online services via a victim's credentials.
Recommendations For Unity Web Player versions 4.6.6f1 and earlier, update to version 4.6.6f2 or later. For Unity Web Player 5.x before 5.0.3f2, update to version 5.0.3f2 or later.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2015-9288
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com