发布日期：2020-06-22
更新日期：2020-06-24

受影响系统：

Softwin Bitdefender Total Security 2020

描述：

---

CVE(CAN) ID: CVE-2020-8102

Bitdefender Total Security是Bitdefender公司开发的一款全面好用的电脑防护和杀毒软件，可有效清理电脑中的各种病毒、木马或者恶意插件。
Bitdefender Total Security 2020 中的Safepay浏览器组件存在不当的输入认证漏洞。远程攻击者可借助特制网页利用该漏洞在Safepay Utility进程内运行命令。


<*来源：Wladimir Palant
  
  链接：https://www.bitdefender.com/support/security-advisories/insufficient-url-sanitization-validation-saf
*>

建议：

---

厂商补丁：

BitDefender
-----------
BitDefender已经为此发布了一个安全公告（VA-8631）以及相应补丁:
VA-8631：Insufficient URL sanitization and validation in Safepay Browser
链接：https://www.bitdefender.com/support/security-advisories/insufficient-url-sanitization-validation-saf

补丁下载：

浏览次数：805
严重程度：0（网友投票）