PT-2022-20177
CVE-2022-30562
·
Publicado
2022-06-28
·
Atualizado
2022-07-13
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
A vulnerabilidade permite que um invasor modifique o pacote de dados de uma solicitação do usuário por meio de um ataque man-in-the-middle, caso o usuário tenha ativado a função HTTPS no dispositivo. Especificamente, a inserção de uma URL maliciosa no cabeçalho
Host: da solicitação HTTP pode resultar em um redirecionamento 302 para uma página controlada pelo invasor.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾