PT-2020-5951

CVE-2021-21212

·

Publicado

2020-11-03

·

Atualizado

2026-10-01

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
**Nome do software vulnerável e versões afetadas:
Versões do Google Chrome anteriores à 90.0.4430.72
Microsoft Edge (versões afetadas não especificadas)
Descrição:
O problema está relacionado a erros na representação de informações na interface de configuração de rede dos navegadores Google Chrome e Microsoft Edge. Isso permite que um invasor remoto possa realizar ataques de falsificação de identidade (spoofing) usando uma página da Web especialmente criada para esse fim. A vulnerabilidade também pode comprometer a segurança da conexão Wi-Fi por meio de um ponto de acesso (WAP) malicioso.
Recomendações:
Para versões do Google Chrome anteriores à 90.0.4430.72, atualize para a versão 90.0.4430.72 ou posterior para resolver o problema.
Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALT-PU-2021-1667
ALT-PU-2021-1876
ALT-PU-2021-1972
ALT-PU-2021-2007
ALT-PU-2021-2009
ALT-PU-2021-2141
CLEANSTART-2024-UG97969
DSA-4906-1
OPENSUSE-SU-2021:0629-1
OPENSUSE-SU-2021_0629-1
OPENSUSE-SU-2021:0825-1
OPENSUSE-SU-2021_0825-1
OPENSUSE-SU-2021:0840-1
OPENSUSE-SU-2024:10681-1
OPENSUSE-SU-2024:12948-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾