Vulnérabilité · NVD

CVE-2020-12474

CVE-2020-12474, sévérité medium (CVSS 6.5) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 6.5
Exploitation: 2.6 %
Apps suivies: 2
Encore exposées: 0

Publié le 2020-05-01

EN Telegram Desktop through 2.0.1, Telegram through 6.0.1 for Android, and Telegram through 6.0.1 for iOS allow an IDN Homograph attack via Punycode in a public URL or a group chat invitation URL.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

EPSS 2.59% au-dessus de la médiane percentile 84.5%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Telegram Android org.telegram.messenger

Affecté ≤6.0.1 Corrigé > 6.0.1 Dernière suivie 12.10.1 patchée

Builds affectées observées (3)

5.12.1 5.8.0 5.5.0
Telegram iOS ph.telegra.Telegraph

Affecté ≤6.0.1 Corrigé > 6.0.1 Dernière suivie 12.9.4 patchée

Configurations CPE vulnérables (2)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
telegram	telegram Android	Android	≤6.0.1	cpe:2.3:a:telegram:telegram::::::android::*
telegram	telegram iOS	iOS	≤6.0.1	cpe:2.3:a:telegram:telegram::::::iphone_os::*

Voir sur NVD ↗