Katalog CVE
CVE-2024-34405
KrytyczneStreszczenie
Nieprawidłowa walidacja głębokich linków w aplikacji McAfee Security: Antivirus VPN dla systemu Android przed wersją 8.3.0 może umożliwić atakującemu uruchomienie dowolnego adresu URL w aplikacji.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych działań w aplikacji, co może prowadzić do wycieku danych lub złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację aplikacji do wersji 8.3.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper deep link validation in McAfee Security: Antivirus VPN for Android before 8.3.0 could allow an attacker to launch an arbitrary URL within the app.