CVE-2020-20093

Опубликовано: 23 мар. 2022

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

The Facebook Messenger app for iOS 227.0 and prior and Android 228.1.0.10.116 and prior user interface does not properly represent URI messages to the user, which results in URI spoofing via specially crafted messages.

Ссылки

http://packetstormsecurity.com/files/166448/RTLO-Injection-URI-Spoofing.html
Exploit
Third Party Advisory
VDB Entry
https://github.com/zadewg/RIUS
Exploit
Third Party Advisory
http://packetstormsecurity.com/files/166448/RTLO-Injection-URI-Spoofing.html
Exploit
Third Party Advisory
VDB Entry
https://github.com/zadewg/RIUS
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:facebook:messenger:*:*:*:*:*:iphone_os:*:*

Версия до 227.0 (включая)

cpe:2.3:a:facebook:messenger:*:*:*:*:*:android:*:*

Версия до 228.1.0.10.116 (включая)

EPSS

Процентиль: 89%

0.04494

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-x8jq-4625-39qf