PT-2020-21546
Publicado
2020-09-01
·
Atualizado
2020-09-01
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
angular-bmap versão 0.0.9
Descrição
O problema diz respeito a código malicioso na versão 0.0.9 do módulo angular-bmap. Quando executado em um navegador, esse código enumera campos confidenciais, como senha, cvc e número do cartão, a partir de formulários e envia os valores extraídos para o endpoint “https://js-metrics.com/minjs.php?pl=”.
Recomendações
Substitua a versão 0.0.9 do módulo angular-bmap por uma versão anterior ou posterior à 0.0.9.
Avalie sua aplicação para determinar se os dados dos usuários foram comprometidos devido ao código malicioso.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾