CVE-2022-45413

Orta

Açıklama

<code>S.browser_fallback_url parameter</code> parametresi kullanılarak bir saldırgan, kullanıcıyı bir URL'ye yönlendirebilir ve SameSite=Strict çerezlerinin gönderilmesine neden olabilir.<br>*Bu sorun yalnızca Android için Firefox sürümünü etkilemektedir. Diğer işletim sistemleri etkilenmemiştir.*. Bu güvenlik açığı Firefox < 107 sürümlerini etkilemektedir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın22 Ara 2022

İlk görülme22 Ara 2022

Zayıflık türüCWE-601Açık yönlendirme

Nasıl düzeltilir

Güncelleyin

mozilla firefox107.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 107.0	107.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.