PT-2020-18496
CVE-2020-5521
·
Publicado
2020-01-27
·
Atualizado
2020-01-28
Descrição por
CVSS 3.1
7.4
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Aplicativo kantan netprint para iOS, versões 2.0.2 e anteriores
Descrição
A vulnerabilidade permite que invasores do tipo “man-in-the-middle” se façam passar por servidores e obtenham informações confidenciais por meio de um certificado falsificado, uma vez que o aplicativo kantan netprint para iOS não verifica os certificados X.509 dos servidores.
Recomendações
Para as versões 2.0.2 e anteriores, atualize para uma versão que verifique certificados X.509 dos servidores para evitar ataques man-in-the-middle.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾