CVE-2021-29975

Orta

Açıklama

Bir dizi DOM manipülasyonu aracılığıyla, saldırganın metni üzerinde kontrol sahibi olduğu ancak HTML veya biçimlendirme üzerinde kontrolünün olmadığı bir mesaj, başka bir alan adının üzerine bindirilebilir (bu sırada adres çubuğunda yeni alan adı doğru şekilde gösterilir), bu da olası kullanıcı kafa karışıklığına yol açabilir. Bu güvenlik açığı Firefox < 90 sürümlerini etkilemektedir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın5 Ağu 2021

İlk görülme5 Ağu 2021

Nasıl düzeltilir

Güncelleyin

mozilla firefox90.0 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202202-03

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 90.0	90.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.