CVE-2025-3859

Orta

Açıklama

Kullanıcıları konum görünümünde kısaltmaya neden olan uzun URL'lere yönlendiren web siteleri, bu kırpma davranışını kullanarak kullanıcıları potansiyel olarak farklı bir web sayfasında olduklarına ikna edebilir. Bu güvenlik açığı Focus 138 sürümünde giderildi.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünMozilla Firefox Focus
Yayın30 Nis 2025
İlk görülme30 Nis 2025
Zayıflık türüCWE-451CWE-451

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox_focus138.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefox_focusv < 138.0138.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.