Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mc93-wcph-m2mx

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 4.7

Описание

A spoofing vulnerability manifests in Microsoft Xamarin.Forms due to the default settings on Android WebView version prior to 83.0.4103.106, aka 'Xamarin.Forms Spoofing Vulnerability'.

A spoofing vulnerability manifests in Microsoft Xamarin.Forms due to the default settings on Android WebView version prior to 83.0.4103.106, aka 'Xamarin.Forms Spoofing Vulnerability'.

EPSS

Процентиль: 78%
0.0119
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-1188

Связанные уязвимости

CVSS3: 4.7
nvd
больше 5 лет назад

<p>A spoofing vulnerability manifests in Microsoft Xamarin.Forms due to the default settings on Android WebView version prior to 83.0.4103.106. This vulnerability could allow an attacker to execute arbitrary Javascript code on a target system.</p> <p>For the attack to be successful, the targeted user would need to browse to a malicious website or a website serving the malicious code through Xamarin.Forms.</p> <p>The security update addresses this vulnerability by preventing the malicious Javascript from running in the WebView.</p>

CVSS3: 4.7
msrc
больше 5 лет назад

Xamarin.Forms Spoofing Vulnerability

CVSS3: 8.8
fstec
больше 5 лет назад

Уязвимость платформы пользовательского интерфейса Microsoft Xamarin.Forms, компонента для отображения веб-страниц WebView и браузера Google Chrome, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю проводить спуфинг-атаки

EPSS

Процентиль: 78%
0.0119
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-1188