PT-2024-4554

CVE-2024-5022

Publicado

2024-05-16

Atualizado

2024-10-28

Descrição por

CVSS 2.0

6.4

Média

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas:

Focus para iOS, versões anteriores à 126

Descrição:

O problema está relacionado ao fato de o esquema de arquivos das URLs estar oculto, o que pode permitir a falsificação do endereço de um site na barra de endereços. Isso poderia permitir que um invasor remoto realizasse ataques de falsificação, explorando erros na representação das informações na interface do usuário.

Recomendações:

Para o Focus para iOS em versões anteriores à 126, atualize para a versão 126 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

James Lee

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-451: User Interface (UI) Misrepresentation of Critical Information

Identificadores relacionados