CVE-2020-12414

Orta

Açıklama

Gizli gezinme modundan çıkıldığında IndexedDB temizlenmelidir ancak temizlenmemektedir; WKWebViewConfiguration API'si yanlış kullanılmaktadır ve gizli moddan çıkıldığında bu nesnenin gizli örneğinin silinmesi gerekmektedir. Bu güvenlik açığı Firefox for iOS < 27 sürümünü etkilemektedir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünMozilla Firefox Mobile
Yayın9 Tem 2020
İlk görülme9 Tem 2020

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox_mobile27.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefox_mobilev < 27.027.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.