CVE-2021-33595
Vulnérabilité faible dans F-Secure Mobile Security (F-Secure)
CVSS 3.5 · Faible
EPSS 1.1%
F-Secure•F-Secure Mobile Security•Versions : <18.3x*, 18.4x
Description
A address bar spoofing vulnerability was discovered in Safe Browser for iOS. Showing the legitimate URL in the address bar while loading the content from other domain. This makes the user believe that the content is served by a legit domain. A remote attacker can leverage this to perform address bar spoofing attack.
Gravité et risque d'exploitation
CVE-2021-33595 obtient un score CVSS de 3.5/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.07 %, ce qui la place devant 64.4 % des CVE référencées.
Que faire ?
- Vérifiez si F-Secure Mobile Security (versions <18.3x*, 18.4x) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.