PT-2020-6743 · Mozilla+3 · Firefox+3
Lijo A.T
·
Publicado
2020-10-20
·
Atualizado
2024-12-12
·
CVE-2020-15682
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 82
Descrição
O problema está relacionado a um ataque de falsificação de identidade que pode ocorrer quando um usuário clica em um link para um protocolo externo. Isso permite que um invasor induza uma solicitação que pode ser associada a uma origem que ele não controla. O problema decorre da falta de uma confirmação adequada da origem no mecanismo do navegador.
Recomendações
Para versões anteriores à 82, atualize para a versão 82 ou posterior para resolver o problema. Como solução temporária, considere evitar clicar em links para protocolos externos de fontes não confiáveis até que a atualização seja aplicada.
Exploit
Correção
UI Misrepresentation of Critical Information
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Firefox
Linuxmint
Ubuntu