CVE Catalog
CVE-2024-34405
CriticalSummary
Nieprawidłowa walidacja głębokich linków w aplikacji McAfee Security: Antivirus VPN dla systemu Android przed wersją 8.3.0 może umożliwić atakującemu uruchomienie dowolnego adresu URL w aplikacji.
Risk Assessment
Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych działań w aplikacji, co może prowadzić do wycieku danych lub złośliwego oprogramowania.
Recommendation
Zaleca się aktualizację aplikacji do wersji 8.3.0 lub nowszej, aby usunąć tę podatność.
Original NVD description (English source)
Improper deep link validation in McAfee Security: Antivirus VPN for Android before 8.3.0 could allow an attacker to launch an arbitrary URL within the app.