CVE-2020-26955

Orta

Təsvir

Firefox for Android istifadəçisi fayl yüklədikdə, əgər kuki təyin edilibsə, orijinal və sonrakı sorğuların gizli və ya gizli olmayan brauzer rejimlərində olmasından asılı olmayaraq, eyni domendə növbəti fayl yükləmə əməliyyatı zamanı həmin kuki yenidən göndərilirdi. *Qeyd: Bu problem yalnız Firefox for Android versiyasına təsir etmişdir. Digər əməliyyat sistemləri bundan təsirlənməmişdir.* Bu zəiflik Firefox < 83 versiyalarına təsir edir.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulMozilla Firefox Mobile
Dərc9 dek 2020
İlk görülmə9 dek 2020

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox_mobile83.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefox_mobilev < 83.083.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-26955 · Mozilla Firefox Mobile · Dark Radar