PT-2022-18136
CVE-2022-26950
·
Publicado
2022-03-29
·
Atualizado
2022-04-06
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Archer 6.x a 6.9 P2 (6.9.0.2)
Descrição
A vulnerabilidade permite que um invasor remoto sem privilégios redirecione usuários legítimos para sites arbitrários e realize ataques de phishing. O invasor poderia, então, roubar as credenciais das vítimas e autenticá-las secretamente no aplicativo Archer sem que as vítimas percebessem que ocorreu um ataque.
Recomendações
Para as versões 6.x a 6.9 P2 (6.9.0.2), considere restringir o acesso a recursos confidenciais até que um patch esteja disponível.
Como solução alternativa temporária, considere implementar etapas adicionais de autenticação para minimizar o risco de autenticação silenciosa.
Evite usar o aplicativo Archer para operações confidenciais até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾