CVE-2020-7370

Danyil Vasilenko Bolt Browser Address Bar Spooofing

CVSS 4.3 MEDIUMEPSS 1.0%CWE-451

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 4.3EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

20 out 2020Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

User Interface (UI) Misrepresentation of Critical Information vulnerability in the address bar of Danyil Vasilenko's Bolt Browser allows an attacker to obfuscate the true source of data as presented in the browser. This issue affects the Bolt Browser version 1.4 and prior versions.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Produtos afetados

Danyil Vasilenko · Bolt Browser

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://blog.rapid7.com/2020/10/20/vulntober-multiple-mobile-browser-address-bar-spoofing-vulnerabilities/https://www.rafaybaloch.com/2020/10/multiple-address-bar-spoofing-vulnerabilities.html