Vulnérabilité · NVD

CVE-2020-12474

MEDIUM 6.5 Publié le 2020-05-01

EN Telegram Desktop through 2.0.1, Telegram through 6.0.1 for Android, and Telegram through 6.0.1 for iOS allow an IDN Homograph attack via Punycode in a public URL or a group chat invitation URL.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

EPSS 2.53% au-dessus de la médiane percentile 83.4%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Telegram Android org.telegram.messenger

Affecté ≤6.0.1 Corrigé > 6.0.1 Dernière suivie 12.8.3 patchée
Telegram iOS ph.telegra.Telegraph

Affecté ≤6.0.1 Corrigé > 6.0.1 Dernière suivie 12.9.2 patchée

Configurations CPE vulnérables (2)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
telegram	telegram Android	Android	≤6.0.1	cpe:2.3:a:telegram:telegram::::::android::*
telegram	telegram iOS	iOS	≤6.0.1	cpe:2.3:a:telegram:telegram::::::iphone_os::*

Voir sur NVD ↗