CVE-2020-6157
Orta
Açıklama
2.4.5 sürümünden önceki iOS için Opera Touch, bir adres çubuğu yanıltma (spoofing) saldırısına karşı savunmasızdır. Bu güvenlik açığı, kötü niyetli bir sayfanın tarayıcıyı farklı bir sayfa adresi göstermeye ikna etmesine olanak tanır. Bu durum, kötü niyetli sayfanın başka bir sayfayı taklit etmesine ve kullanıcıyı hassas veriler sağlamaya yönlendirmesine neden olabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünOpera Touch
Yayın13 Kas 2020
İlk görülme13 Kas 2020
Nasıl düzeltilir
Güncelleyin
- opera opera_touch2.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opera opera_touch | v < 2.4.5 | 2.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.