PT-2021-14232

CVE-2021-20777

·

Publicado

2021-07-07

·

Atualizado

2022-05-03

Descrição por

CVSS 2.0
4.3
Média
MétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
**Nome do software vulnerável e versões afetadas:
Aplicativo GU para Android, versões 4.8.0 a 5.0.2
Descrição:
O problema está relacionado à autorização inadequada no manipulador de um esquema de URL personalizado, permitindo que um invasor remoto leve um usuário a acessar um site arbitrário por meio do aplicativo vulnerável.
Recomendações:
Para o aplicativo GU para Android, versões 4.8.0 a 5.0.2, atualize para uma versão fora desse intervalo para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2021-20777
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com