Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h295-679q-mhm8

Опубликовано: 22 дек. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 6.1

Описание

Using the S.browser_fallback_url parameter parameter, an attacker could redirect a user to a URL and cause SameSite=Strict cookies to be sent.
This issue only affects Firefox for Android. Other operating systems are not affected.. This vulnerability affects Firefox < 107.

Using the S.browser_fallback_url parameter parameter, an attacker could redirect a user to a URL and cause SameSite=Strict cookies to be sent.
This issue only affects Firefox for Android. Other operating systems are not affected.. This vulnerability affects Firefox < 107.

EPSS

Процентиль: 38%
0.00169
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-601

Связанные уязвимости

CVSS3: 6.1
ubuntu
около 3 лет назад

Using the <code>S.browser_fallback_url parameter</code> parameter, an attacker could redirect a user to a URL and cause SameSite=Strict cookies to be sent.<br>*This issue only affects Firefox for Android. Other operating systems are not affected.*. This vulnerability affects Firefox < 107.

CVSS3: 6.1
nvd
около 3 лет назад

Using the <code>S.browser_fallback_url parameter</code> parameter, an attacker could redirect a user to a URL and cause SameSite=Strict cookies to be sent.<br>*This issue only affects Firefox for Android. Other operating systems are not affected.*. This vulnerability affects Firefox < 107.

CVSS3: 6.1
debian
около 3 лет назад

Using the <code>S.browser_fallback_url parameter</code> parameter, an ...

CVSS3: 6.1
fstec
около 3 лет назад

Уязвимость браузера Mozilla Firefox операционных систем Android, связанная с использованием открытой переадресации, позволяющая нарушителю осуществить CSRF-атаку

EPSS

Процентиль: 38%
0.00169
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-601