CVE-2021-23972
Yüksək
Təsvir
Vebdə fişinq taktikalarından biri HTTP Auth ilə təmin edilən linklərdən istifadə etməkdir. Məsələn, 'https://[email protected]'. Bu növ hücumları azaltmaq üçün Firefox xəbərdarlıq dialoqunu göstərir; lakin əgər evil.com brauzer tərəfindən keşlənmiş yönləndirmədən (redirect) istifadə etsəydi, bu xəbərdarlıq dialoqu görünməyəcəkdi. Bu zəiflik Firefox < 86 versiyalarına təsir edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc26 fev 2021
İlk görülmə26 fev 2021
Necə düzəltmək olar
Yeniləyin
- mozilla firefox86.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 86.0 | 86.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.