PT-2020-6744 · Mozilla · Firefox For Ios

Muneaki Nishimura · Publicado 2020-07-28 · Atualizado 2021-01-09 · CVE-2020-15662

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Mozilla Firefox para iOS, versões anteriores à 28

Descrição

O problema está relacionado a um controle de acesso insuficiente na função WKUserScript utilizada para carregamento no Mozilla Firefox para iOS. Isso poderia permitir que um invasor remoto carregasse arquivos arbitrários. Uma página da Web maliciosa poderia substituir o WKUserScript injetado usado pelo recurso de download, resultando potencialmente no download de um arquivo indesejado pelo usuário.

Recomendações

Para versões anteriores à 28, atualize para a versão 28 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a páginas da Web não confiáveis para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2022-05933

CVE-2020-15662

Produtos afetados

Firefox For Ios

Referências · 8

• https://bugzilla.mozilla.org/show_bug.cgi?id=1653827 · Aviso do Fabricante
• https://mozilla.org/en-US/security/advisories/mfsa2020-34 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15662 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15662 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-05933 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/2462 · Publicação no Telegram
• https://mozilla.org/security/advisories/mfsa2020-34 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2020073023 · Nota