PT-2020-6727 · Mozilla · Firefox For Ios

Muneaki Nishimura · Publicado 2020-07-28 · Atualizado 2021-01-09 · CVE-2020-15661

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Firefox para iOS, versões anteriores à 28

Descrição

O problema está relacionado à proteção insuficiente dos dados de registro, permitindo que uma página da Web maliciosa substitua o WKUserScript injetado usado pelo preenchimento automático de logins. Isso pode resultar no vazamento de uma senha do domínio atual. Um invasor remoto pode explorar essa vulnerabilidade para obter acesso às senhas dos usuários do domínio atual.

Recomendações

Para versões do Firefox para iOS anteriores à 28, atualize para a versão 28 ou posterior para resolver o problema.

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

BDU:2022-05803

CVE-2020-15661

Produtos afetados

Firefox For Ios

Referências · 8

• https://bugzilla.mozilla.org/show_bug.cgi?id=1654131 · Aviso do Fabricante
• https://mozilla.org/en-US/security/advisories/mfsa2020-34 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15661 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-15661 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-05803 · Nota de Segurança
• https://cybersecurity-help.cz/vulnerabilities/32932 · Nota
• https://t.me/cybersecuritytechnologies/2462 · Publicação no Telegram
• https://mozilla.org/security/advisories/mfsa2020-34 · Aviso do Fabricante