Уязвимость сохранения набранного пароля в программной клавиатуре при использовании функции "Показать пароль" в Firefox и Thunderbird
Описание
На некоторых сайтах существует функция "Показать пароль", которая при нажатии кнопки меняет поле пароля на поле для ввода текста, раскрывая введённый пароль. Если пользователь использует программную клавиатуру, запоминающую вводимые данные, и применяет эту функцию после ввода пароля, то тип поля пароля меняется, что приводит к изменению компоновки клавиатуры и возможности для программной клавиатуры запомнить набранный пароль.
Затронутые версии ПО
- Firefox < 83
- Firefox ESR < 78.5
- Thunderbird < 78.5
Тип уязвимости
Утечка конфиденциальной информации
Ссылки
- Issue TrackingPermissions RequiredVendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Issue TrackingPermissions RequiredVendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Some websites have a feature "Show Password" where clicking a button will change a password field into a textbook field, revealing the typed password. If, when using a software keyboard that remembers user input, a user typed their password and used that feature, the type of the password field was changed, resulting in a keyboard layout change and the possibility for the software keyboard to remember the typed password. This vulnerability affects Firefox < 83, Firefox ESR < 78.5, and Thunderbird < 78.5.
Some websites have a feature "Show Password" where clicking a button will change a password field into a textbook field, revealing the typed password. If, when using a software keyboard that remembers user input, a user typed their password and used that feature, the type of the password field was changed, resulting in a keyboard layout change and the possibility for the software keyboard to remember the typed password. This vulnerability affects Firefox < 83, Firefox ESR < 78.5, and Thunderbird < 78.5.
Some websites have a feature "Show Password" where clicking a button w ...
Some websites have a feature "Show Password" where clicking a button will change a password field into a textbook field, revealing the typed password. If, when using a software keyboard that remembers user input, a user typed their password and used that feature, the type of the password field was changed, resulting in a keyboard layout change and the possibility for the software keyboard to remember the typed password. This vulnerability affects Firefox < 83, Firefox ESR < 78.5, and Thunderbird < 78.5.
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2