CVE-2021-33595
Açıklama
Safe Browser for iOS'ta bir adres çubuğu yanıltma (address bar spoofing) zafiyeti keşfedildi. İçerik başka bir etki alanından yüklenirken adres çubuğunda meşru URL'nin gösterilmesi, kullanıcının içeriğin meşru bir etki alanı tarafından sunulduğuna inanmasına neden olur. Uzaktaki bir saldırgan, bunu bir adres çubuğu yanıltma saldırısı gerçekleştirmek için kullanabilir.
Nasıl düzeltilir
- f-secure safe18.4.272901 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f-secure safe | v < 18.4.272901 | 18.4.272901 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.