CVE-2020-12391
Yüksək
Təsvir
Məlumatlardan formalaşan sənədlər: OBJECT elementindəki URL-lər yaradıcı kontekstin CSP-ni miras almağa nail olmadı. Bu, bloklanmalı olan skriptlərin, hərçənd unikal şəffaf mənşə ilə, icrasına imkan verdi. Bu zəiflik Firefox < 76 versiyalarına təsir edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc26 may 2020
İlk görülmə26 may 2020
Necə düzəltmək olar
Yeniləyin
- mozilla firefox76.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 76.0 | 76.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.