CVE-2023-6868
Orta
Açıklama
Bazı durumlarda, push yöneticisi aboneliği bir VAPID tanımlamış olsa bile, kullanıcı aracısı geçerli bir VAPID'ye sahip olmayan push isteklerine izin veriyordu. Bu durum, yetkisiz taraflarca boş mesajlar gönderilmesine olanak tanıyabilirdi. *Bu hata yalnızca Android üzerindeki Firefox'u etkilemektedir.* Bu güvenlik açığı Firefox < 121 sürümlerini etkilemektedir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Mozilla Firefox
Yayın19 Ara 2023
İlk görülme19 Ara 2023
Nasıl düzeltilir
Güncelleyin
- mozilla firefox121.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 121.0 | 121.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.