CVE-2022-22744

Yüksek

Açıklama

DevTools'taki "Copy as curl" özelliğinden oluşturulan curl komutu PowerShell için düzgün şekilde kaçışlanmamıştı. Bu, bir PowerShell istemine yapıştırılması durumunda komut enjeksiyonuna yol açabilirdi.<br>*Bu hata yalnızca Windows için Thunderbird'ü etkiler. Diğer işletim sistemleri etkilenmez.*. Bu güvenlik açığı Firefox ESR < 91.5, Firefox < 96 ve Thunderbird < 91.5 sürümlerini etkiler.

ÖnemYüksek

CVSS8.8

İstismar olasılığı72. yüzdelik%1,4

Ürün

Mozilla Firefox

Yayın22 Ara 2022

İlk görülme22 Ara 2022

Zayıflık türüCWE-116CWE-116

Nasıl düzeltilir

Güncelleyin

mozilla firefox96.0 ya da sonraki bir sürüm
mozilla firefox_esr91.5 ya da sonraki bir sürüm
mozilla thunderbird91.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 96.0	96.0
mozilla firefox_esr	v < 91.5	91.5
mozilla thunderbird	v < 91.5	91.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.