Уязвимость в адресной строке всплывающего окна, позволяющая подделывать сайты
Описание
Вредоносное расширение могло открыть всплывающее окно без адресной строки. Заголовок такого окна не должен быть полностью управляемым, однако в данной ситуации он мог быть изменен злоумышленником. Это позволяло создавать поддельные сайты для обмана пользователей с целью кражи учетных данных.
Затронутые версии ПО
- Firefox ESR версии до 78.9
- Firefox версии до 87
- Thunderbird версии до 78.9
Тип уязвимости
Спуфинг (подмена)
Ссылки
- Issue TrackingVendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Issue TrackingVendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
A malicious extension could have opened a popup window lacking an address bar. The title of the popup lacking an address bar should not be fully controllable, but in this situation was. This could have been used to spoof a website and attempt to trick the user into providing credentials. This vulnerability affects Firefox ESR < 78.9, Firefox < 87, and Thunderbird < 78.9.
A malicious extension could have opened a popup window lacking an address bar. The title of the popup lacking an address bar should not be fully controllable, but in this situation was. This could have been used to spoof a website and attempt to trick the user into providing credentials. This vulnerability affects Firefox ESR < 78.9, Firefox < 87, and Thunderbird < 78.9.
A malicious extension could have opened a popup window lacking an addr ...
A malicious extension could have opened a popup window lacking an address bar. The title of the popup lacking an address bar should not be fully controllable, but in this situation was. This could have been used to spoof a website and attempt to trick the user into providing credentials. This vulnerability affects Firefox ESR < 78.9, Thunderbird < 78.9, and Firefox < 87.
Уязвимость браузеров Mozilla Firefox, Mozilla Firefox ESR и почтового клиента Thunderbird, связанная с неверным ограничением визуализируемых слоев или фреймов пользовательского интерфейса, позволяющая нарушителю проводить спуфинг-атаки
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2