CVE:CVE-2020-36473
CNNVD:CNNVD-202108-1397
UCWeb是一款浏览器。
UCWeb12.12.3.1219至12.12.3.1226版本存在安全漏洞，该漏洞源于受影响的软件版本中使用了明文的HTTP协议。攻击者可以利用该漏洞进行中间人攻击发现受害者访问的URL。
solution:Upgrade ucweb ucweb_uc to a higher version than 12.12.3.1226,and avoid the version [12.12.3.1219,12.12.3.1226]