CVE-2025-10290
Orta
Açıklama
Focus iOS'ta belirli URL şemaları için bağlamsal menü aracılığıyla bağlantıların açılması yükleme hatasına yol açmakta ancak araç çubuğunu doğru şekilde yenilememektedir; bu durum, kullanıcılar uzun basarak bir bağlantıyı açıkça açmaya zorlandığında saldırganların web sitelerini taklit etmesine olanak tanımaktadır. Bu güvenlik açığı Focus for iOS 143.0 sürümünde giderilmiştir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Mozilla Firefox Focus
Yayın16 Eyl 2025
İlk görülme16 Eyl 2025
Zayıflık türüCWE-451CWE-451
Nasıl düzeltilir
Güncelleyin
- mozilla firefox_focus143.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox_focus | v < 143.0 | 143.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.