CVE-2024-10474
Orta
Təsvir
Focus daxili keçidlərin deeplinking üçün istifadə olunan tətbiq sxemindən yanlış şəkildə istifadəsinə icazə verirdi ki, bu da keçidlərin bəzi URL təhlükəsizlik yoxlamalarını potensial olaraq yan keçməsi ilə nəticələnə bilərdi. Bu zəiflik iOS üçün olan Focus < 132 versiyalarına təsir edir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Mozilla Firefox Focus
Dərc29 okt 2024
İlk görülmə29 okt 2024
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- mozilla firefox_focus132.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox_focus | v < 132.0 | 132.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.