Vulnérabilité · NVD

CVE-2021-44683

CVE-2021-44683, sévérité high (CVSS 8.2) : 1 app suivie concernée, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 8.2
Exploitation: 1.0 %
Apps suivies: 1
Encore exposées: 0

Publié le 2022-03-25

EN The DuckDuckGo browser 7.64.4 on iOS allows Address Bar Spoofing due to mishandling of the JavaScript window.open function (used to open a secondary browser window). This could be exploited by tricking users into supplying sensitive information such as credentials, because the address bar would display a legitimate URL, but content would be hosted on the attacker's web site.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

EPSS 0.97% au-dessus de la médiane percentile 59.9%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

DuckDuckGo iOS com.duckduckgo.mobile.ios

Affecté <7.64.18 Corrigé 7.64.18 Dernière suivie 7.238.0 patchée

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
duckduckgo	duckduckgo iOS	iOS	<7.64.18	cpe:2.3:a:duckduckgo:duckduckgo::::::iphone_os::*

Voir sur NVD ↗