CVE-2021-23972

Yüksek

Açıklama

Web üzerindeki kimlik avı taktiklerinden biri, HTTP Auth içeren bir bağlantı sağlamaktır. Örneğin 'https://[email protected]'. Bu tür saldırıları hafifletmek için Firefox bir uyarı iletişim kutusu görüntüler; ancak, evil.com tarayıcı tarafından önbelleğe alınmış bir yönlendirme kullansaydı bu uyarı iletişim kutusu görüntülenmezdi. Bu güvenlik açığı Firefox < 86 sürümlerini etkilemektedir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın26 Şub 2021

İlk görülme26 Şub 2021

Nasıl düzeltilir

Güncelleyin

mozilla firefox86.0 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202104-10

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 86.0	86.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.