PT-2021-14185
CVE-2021-20728
·
Publicado
2021-06-09
·
Atualizado
2021-06-15
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Aplicativo goo blog para Android, versões 1.2.25 e anteriores
Aplicativo goo blog para iOS, versões 1.3.3 e anteriores
Descrição:
O problema está relacionado a um controle de acesso inadequado, permitindo que um invasor remoto induza um usuário a acessar um site arbitrário por meio do aplicativo vulnerável.
Recomendações:
Para as versões 1.2.25 e anteriores do Android, atualize para uma versão posterior à 1.2.25 para resolver o problema.
Para as versões 1.3.3 e anteriores do iOS, atualize para uma versão posterior à 1.3.3 para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾