CVE-2022-26384

Kritik

Açıklama

Bir saldırgan, <code}allow-popups</code> ile kum havuzuna alınmış ancak <code}allow-scripts</code> izni verilmemiş bir iframe'in içeriğini kontrol edebilirse, tıklandığında kum havuzu kurallarını ihlal ederek JavaScript yürütülmesine yol açan özel bir bağlantı oluşturabiliyordu. Bu güvenlik açığı Firefox < 98, Firefox ESR < 91.7 ve Thunderbird < 91.7 sürümlerini etkilemektedir.

ÖnemKritik

CVSS9.6

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın22 Ara 2022

İlk görülme22 Ara 2022

Zayıflık türüCWE-693CWE-693

Nasıl düzeltilir

Güncelleyin

mozilla firefox98.0 ya da sonraki bir sürüm
mozilla firefox_esr91.7 ya da sonraki bir sürüm
mozilla thunderbird91.7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 98.0	98.0
mozilla firefox_esr	v < 91.7	91.7
mozilla thunderbird	v < 91.7	91.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.