Описание
Уязвимость компонента WebAuthn браузера Mozilla Firefox и почтового клиента Thunderbird связана с недостатками процедуры аутентификации в результате некорректного отображения доменного имени в адресной строке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
- MFSA
- MFSA
EPSS
6.5 Medium
CVSS3
6.4 Medium
CVSS2
Связанные уязвимости
This vulnerability affects Firefox < 143 and Thunderbird < 143.
This vulnerability affects Firefox < 143 and Thunderbird < 143.
Spoofing issue in the WebAuthn component in Firefox for Android. This vulnerability affects Firefox < 143 and Thunderbird < 143.
Spoofing issue in the WebAuthn component in Firefox for Android. This ...
This vulnerability affects Firefox < 143 and Thunderbird < 143.
EPSS
6.5 Medium
CVSS3
6.4 Medium
CVSS2