CVE-2020-20093
متوسطتم النشر
تطبيق فيسبوك ماسنجر لنظام iOS الإصدار 227.0 وما قبله، ولنظام Android الإصدار 228.1.0.10.116 وما قبله، لا تمثل واجهة المستخدم فيه رسائل URI بشكل صحيح...
- تم النشر
- 23/03/2022
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
6.5/ 10متوسط
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N2.4%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 82.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تطبيق فيسبوك ماسنجر لنظام iOS الإصدار 227.0 وما قبله، ولنظام Android الإصدار 228.1.0.10.116 وما قبله، لا تمثل واجهة المستخدم فيه رسائل URI بشكل صحيح للمستخدم، مما يؤدي إلى انتحال URI عبر رسائل مصممة خصيصًا.
المصادر
1- RIUSاستغلال
CVE-2020-20093; 20094; 20095; 20096, 2022-28345 حقن RTLO وانتحال URI
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.