PT-2020-14105 · Threattrack · Vipre Password Vault
CVE-2020-14981
·
Publicado
2020-06-22
·
Atualizado
2023-01-27
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Aplicativo ThreatTrack VIPRE Password Vault, versões até 1.100.1090 para iOS
Descrição
O problema está relacionado à falta de validação do certificado SSL.
Recomendações
Para as versões do aplicativo ThreatTrack VIPRE Password Vault até a 1.100.1090, atualize para uma versão que inclua a validação adequada do certificado SSL para resolver o problema.
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vipre Password Vault