Podatność CVE-2020-20094

Podatność CVE-2020-20094

Publikacja: 2022-03-23 Modyfikacja: 2022-03-24

Opis:

Instagram iOS 106.0 and prior and Android 107.0.0.11 and prior user interface does not properly represent URI messages to the user, which results in URI spoofing via specially crafted messages

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Low	RTLO Injection URI Spoofing	Sick Codes	26.03.2022

Typ:

NVD-CWE-Other

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Facebook -> Instagram

Referencje:

https://github.com/zadewg/RIUS

http://packetstormsecurity.com/files/166448/RTLO-Injection-URI-Spoofing.html

Copyright 2024, cxsecurity.com