CVE-2021-44748medium

CVE-2021-44748: falha de média gravidade em F-Secure SAFE Browser for Android Version 18.5

Universal Cross-Site Scripting Vulnerability in F-Secure SAFE Browser for Android

Publicada em · Atualizada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.5epss 0.5%
A vulnerability affecting F-Secure SAFE browser was discovered whereby browsers loads images automatically this vulnerability can be exploited remotely by an attacker to execute the JavaScript can be used to trigger universal cross-site scripting through the browser. User interaction is required prior to exploitation, such as entering a malicious website to trigger the vulnerability.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
CVEs relacionadas — F-Secure SAFE Browser for Android Version 18.5

No mesmo produto, das mais perigosas para as menos.