BDU:2025-11377

Опубликовано: 16 сент. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость компонента WebAuthn браузера Mozilla Firefox и почтового клиента Thunderbird связана с недостатками процедуры аутентификации в результате некорректного отображения доменного имени в адресной строке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

Вендор

АО «ИВК»

Mozilla Corp.

Наименование ПО

АЛЬТ СП 10

Firefox

Thunderbird

Версия ПО

- (АЛЬТ СП 10)

до 143 (Firefox)

до 143 (Thunderbird)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Google Inc Android -

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.mozilla.org/security/advisories/mfsa2025-73/

https://www.mozilla.org/security/advisories/mfsa2025-77/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 20%

0.00275

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2025-10530

CVSS3: 6.5

ubuntu

11 месяцев назад

Spoofing issue in the WebAuthn component in Firefox for Android. This vulnerability was fixed in Firefox 143 and Thunderbird 143.

CVE-2025-10530

CVSS3: 6.1

redhat

11 месяцев назад

Spoofing issue in the WebAuthn component in Firefox for Android. This vulnerability was fixed in Firefox 143 and Thunderbird 143.

CVE-2025-10530

CVSS3: 6.5

nvd

11 месяцев назад

Spoofing issue in the WebAuthn component in Firefox for Android. This vulnerability was fixed in Firefox 143 and Thunderbird 143.

CVE-2025-10530

CVSS3: 6.5

debian

11 месяцев назад

Spoofing issue in the WebAuthn component in Firefox for Android. This ...

GHSA-hmr9-3q48-52hr

CVSS3: 6.5

github

11 месяцев назад

This vulnerability affects Firefox < 143 and Thunderbird < 143.

EPSS

Процентиль: 20%

0.00275

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2