CVE-2017-20199

Nome do Software Vulnerável e Versões Afetadas: Buttercup buttercup-browser-extension versões até 0.14.2

Descrição: Existe uma vulnerabilidade no Buttercup buttercup-browser-extension até a versão 0.14.2 devido a controles de acesso inadequados. A falha é explorável remotamente, mas a complexidade de um ataque é alta e a exploração parece ser difícil. O exploit foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações: Atualize para a versão 1.0.1 para corrigir este problema.