CVE-2022-1887

Опубликовано: 22 дек. 2022

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

The search term could have been specified externally to trigger SQL injection. This vulnerability affects Firefox for iOS < 101.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1767205
Issue Tracking
Permissions Required
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2022-23/
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1767205
Issue Tracking
Permissions Required
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2022-23/
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1767205
Issue Tracking
Permissions Required
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 101 (исключая)

cpe:2.3:o:apple:iphone_os:-:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00389

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2022-1887

CVSS3: 9.8

ubuntu

почти 3 года назад

The search term could have been specified externally to trigger SQL injection. This vulnerability affects Firefox for iOS < 101.

CVE-2022-1887

CVSS3: 9.8

debian

почти 3 года назад

The search term could have been specified externally to trigger SQL in ...

GHSA-3f36-r4c3-hh86

CVSS3: 9.8

github

почти 3 года назад

The search term could have been specified externally to trigger SQL injection. This vulnerability affects Firefox for iOS < 101.

BDU:2022-04603

CVSS3: 6.5

fstec

больше 3 лет назад

Уязвимость браузера Firefox for iOS, связанная с отсутствием защиты структуры запроса SQL, позволяющая нарушителю выполнить произвольные команды SQL

EPSS

Процентиль: 59%

0.00389

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89