CVE-2020-6830

Yüksek

Açıklama

Native-to-JS köprüleme için uygulama, uygulama dışı kodların köprüleme fonksiyonlarını çağıramayacağını garanti eden benzersiz bir token geçilmesini gerektirir. Bu token JS-to-native işlemi için de kullanılıyordu ancak bu durumda gerekli değildir ve kullanımı söz konusu token'ın sızmasına neden oluyordu. Bu güvenlik açığı Firefox for iOS < 25 sürümlerini etkilemektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Mozilla Firefox Mobile

Yayın26 May 2020

İlk görülme26 May 2020

Nasıl düzeltilir

Güncelleyin

mozilla firefox_mobile25.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox_mobile	v < 25.0	25.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.