PT-2020-19577

CVE-2020-7370

Publicado

2020-10-20

Atualizado

2020-10-21

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 1.4 e anteriores do Bolt Browser

Descrição

A falha permite que um invasor oculte a verdadeira origem dos dados exibidos no navegador devido a uma vulnerabilidade de deturpação de informações críticas na interface do usuário (UI) na barra de endereços do Bolt Browser, de Danyil Vasilenko.

Recomendações

Para as versões 1.4 e anteriores do Bolt Browser, atualize para uma versão posterior à 1.4 para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-306: Missing Authentication for Critical Function

CWE-451: User Interface (UI) Misrepresentation of Critical Information