CVE-2020-12415
Orta
Açıklama
Bir manifest URL'sinde "%2F" mevcut olduğunda, Firefox'un AppCache davranışı karışmış ve bir manifestin alt dizinden sunulmasına izin vermiş olabilir. Bu durum, üst düzey dizine yönelik isteklerin karşılanması için appcache'in kullanılmasına neden olabilir. Bu güvenlik açığı Firefox < 78 sürümlerini etkilemektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı70. yüzdelik%1,3
Ürün
Mozilla Firefox
Yayın9 Tem 2020
İlk görülme9 Tem 2020
Nasıl düzeltilir
Güncelleyin
- mozilla firefox78.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 78.0 | 78.0 |
| opensuse leap | 15.1, 15.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.