CVE-2022-34474

Orta

Təsvir

Iframe <code>allow-top-navigation-by-user-activation</code> ilə sandbox edilsə belə, xarici protokola yönləndirmə başlığı aldıqda brauzer yönləndirməni emal edir və istifadəçiyə müvafiq sorğu göstərirdi. Bu zəiflik Firefox < 102 versiyalarına təsir edir.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc22 dek 2022
İlk görülmə22 dek 2022

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox102.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 102.0102.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-34474 · Mozilla Firefox · Dark Radar