PT-2021-9802
CVE-2020-15732
·
Publicado
2021-06-22
·
Atualizado
2021-06-29
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Bitdefender Total Security anteriores à 25.0.7.29
Versões do Bitdefender Internet Security anteriores à 25.0.7.29
Versões do Bitdefender Antivirus Plus anteriores à 25.0.7.29
Descrição
O problema está relacionado a uma vulnerabilidade de validação incorreta de certificados no módulo de Prevenção de Ameaças Online. Essa vulnerabilidade permite que um invasor possa contornar as verificações de HTTP Strict Transport Security (HSTS).
Recomendações
Para versões do Bitdefender Total Security anteriores à 25.0.7.29, atualize para a versão 25.0.7.29 ou posterior.
Para versões do Bitdefender Internet Security anteriores à 25.0.7.29, atualize para a versão 25.0.7.29 ou posterior.
Para versões do Bitdefender Antivirus Plus anteriores à 25.0.7.29, atualize para a versão 25.0.7.29 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾