CVE-2020-12393
Yüksək
Təsvir
Devtools-un şəbəkə (network) bölməsinin 'Copy as cURL' funksiyası vebsaytı tərəfindən idarə oluna bilən sorğunun HTTP metodunu düzgün şəkildə ekranlamırdı (escape). Əgər istifadəçi 'Copy as cURL' funksiyasından istifadə etsə və əmri terminala yerləşdirsə, bu, əmr inyeksiyasına və ixtiyari əmrlərin icrasına səbəb ola bilərdi. *Qeyd: bu problem yalnız Windows əməliyyat sistemlərindəki Firefox-a təsir edir*. Bu zəiflik Firefox ESR < 68.8, Firefox < 76 və Thunderbird < 68.8.0 versiyalarına təsir göstərir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc26 may 2020
İlk görülmə26 may 2020
Necə düzəltmək olar
Yeniləyin
- mozilla firefox76.0 və ya daha yeni versiya
- mozilla firefox_esr68.8.0 və ya daha yeni versiya
- mozilla thunderbird68.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 76.0 | 76.0 |
| mozilla firefox_esr | v < 68.8.0 | 68.8.0 |
| mozilla thunderbird | v < 68.8.0 | 68.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.