CVE-2024-10474

Опубликовано: 29 окт. 2024

Источник: nvd

CVSS3: 6.5

CVSS3: 9.1

EPSS Низкий

Описание

Focus was incorrectly allowing internal links to utilize the app scheme used for deeplinking, which could result in links potentially circumventing some URL safety checks This vulnerability affects Focus for iOS < 132.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1863832
Issue Tracking
Permissions Required
https://www.mozilla.org/security/advisories/mfsa2024-60/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox_focus:*:*:*:*:*:iphone_os:*:*

Версия до 132.0 (исключая)

EPSS

Процентиль: 53%

0.00297

Низкий

6.5 Medium

CVSS3

9.1 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-287

Связанные уязвимости

CVE-2024-10474

CVSS3: 6.5

debian

больше 1 года назад

Focus was incorrectly allowing internal links to utilize the app schem ...

GHSA-cvp2-5m4q-66qv

CVSS3: 9.1

github

больше 1 года назад

EPSS

Процентиль: 53%

0.00297

Низкий

6.5 Medium

CVSS3

9.1 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-287