PT-2024-14869 · Bitdefender · Bitdefender Safepay
CVE-2023-6058
·
Publicado
2024-10-18
·
Atualizado
2024-10-22
CVSS v4.0
8.6
Alta
| Vetor | AV:A/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N |
Nome do software vulnerável e versões afetadas
Bitdefender Safepay (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade no tratamento das conexões HTTPS pelo Bitdefender Safepay. O problema ocorre quando o produto bloqueia uma conexão devido a um certificado de servidor não confiável, mas permite que o usuário adicione o site às exceções, fazendo com que o produto passe a confiar no certificado em verificações HTTPS subsequentes. Essa vulnerabilidade permite que um invasor execute um ataque Man-in-the-Middle (MITM) usando um certificado autoassinado, no qual o produto passará a confiar após o site ter sido adicionado às exceções. Isso pode levar à interceptação e à possível alteração de comunicações seguras.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bitdefender Safepay