PT-2020-7162
CVE-2012-0063
·
Publicado
2020-02-21
·
Atualizado
2020-02-26
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões 0.3.10 e anteriores do tucan
Descrição
O problema está relacionado a um mecanismo de atualização de plug-ins inseguro, o que poderia permitir que invasores remotos realizassem ataques man-in-the-middle e executassem código arbitrário com as permissões do usuário que está executando o software.
Recomendações
Para as versões 0.3.10 e anteriores, atualize para uma versão posterior à 0.3.10 para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾