CVE-2019-11754

Orta

Təsvir

Veb sayt tərəfindən requestPointerLock() vasitəsilə göstərici kilidi (pointer lock) aktivləşdirildikdə istifadəçiyə heç bir bildiriş verilmir. Bu, zərərli veb sayta siçan göstəricisini ələ keçirməyə və istifadəçiləri çaşdırmağa imkan verə bilər. Bu zəiflik Firefox < 69.0.1 versiyalarına təsir edir.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc27 sen 2019
İlk görülmə27 sen 2019

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox69.0.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 69.0.169.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-11754 · Mozilla Firefox · Dark Radar