Vulnerabilidad XSS en Bosch Video Security Android Application
Fecha de publicación 27/01/2022
Importancia
3 - Media
Recursos Afectados
Bosch Video Security Android Application, versiones anteriores a 3.2.4.
Descripción
Sergey Toshin, investigador de Oversecured, ha descubierto una vulnerabilidad media de tipo Cross-Site Scripting (XSS), que podría permitir a un atacante inyectar código HTML aleatorio en un componente cargado por WebView.
Solución
Actualizar Bosch Video Security Android Application a la versión 3.2.4.
Detalle
Una vulnerabilidad en la aplicación Android Bosch Video Security podría permitir a un atacante inyectar código HTML aleatorio en un objeto WebView, lo que posibilitaría el despliegue de recursos web o la carga de formularios maliciosos, que podrían conducir al robo de la información privada del usuario. Se ha asignado el identificador CVE-2021-23863 para esta vulnerabilidad.
Listado de referencias
Etiquetas