CVE-2021-21215

**Nome do software vulnerável e versões afetadas:

Versões do Google Chrome anteriores à 90.0.4430.72

Microsoft Edge (versões afetadas não especificadas)

Descrição:

O problema está relacionado à implementação inadequada de verificações de segurança para elementos padrão no recurso de preenchimento automático dos navegadores Google Chrome e Microsoft Edge. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas por meio de uma página da Web especialmente criada. O invasor pode falsificar a interface de segurança por meio de uma página HTML criada para esse fim.

Recomendações:

Para versões do Google Chrome anteriores à 90.0.4430.72, atualize para a versão 90.0.4430.72 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.