PT-2021-11164
CVE-2020-25605
·
Publicado
2021-02-17
·
Atualizado
2021-02-23
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Versões do Agora Video SDK anteriores à 3.1
Descrição:
A vulnerabilidade diz respeito à transmissão de informações confidenciais em texto simples, permitindo que um invasor remoto obtenha acesso ao áudio e ao vídeo de qualquer chamada de vídeo do Agora em andamento por meio da observação do tráfego de rede em texto simples.
Recomendações:
Para versões do Agora Video SDK anteriores à 3.1, atualize para a versão 3.1 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾