Podatność CVE-2020-20096

Podatność CVE-2020-20096

Publikacja: 2022-03-23 Modyfikacja: 2022-03-24

Opis:

Whatsapp iOS 2.19.80 and prior and Android 2.19.222 and prior user interface does not properly represent URI messages to the user, which results in URI spoofing via specially crafted messages.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Low	RTLO Injection URI Spoofing	Sick Codes	26.03.2022

Typ:

NVD-CWE-Other

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Whatsapp -> Whatsapp

Referencje:

https://github.com/zadewg/RIUS

http://packetstormsecurity.com/files/166448/RTLO-Injection-URI-Spoofing.html

Copyright 2024, cxsecurity.com