CVE-2021-43532
Açıklama
'Copy Image Link' bağlam menüsü eylemi, yönlendirmelerden sonraki nihai resim URL'sini kopyalıyordu. Kimlik doğrulama akışlarını tetikleyen bir resmin yerleştirilmesi ve buna ek olarak bir yönlendirme zincirini ortasında durduran bir İçerik Güvenliği Politikası (CSP) kullanılması durumunda; nihai resim URL'si, bir kullanıcı hesabını ele geçirmek için kullanılan bir kimlik doğrulama belirteci içerebilirdi. Eğer bir web sitesi, kullanıcıyı resim bağlantısını kopyalayıp sayfaya geri yapıştırmaya ikna ederse, sayfa kimlik doğrulama belirteçlerini çalabilirdi. Bu sorun, eylemin herhangi bir yönlendirmeden önceki orijinal URL'yi döndürmesi sağlanarak düzeltildi. Bu güvenlik açığı Firefox < 94 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla firefox94.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 94.0 | 94.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.