PT-2022-3295 · Mozilla · Firefox

Muneaki Nishimura · Publicado 2022-06-29 · Atualizado 2023-08-08 · CVE-2022-31746

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Firefox para iOS em versões anteriores à 102

Descrição

O problema está relacionado ao tratamento de solicitações HTTP, o que poderia permitir que um invasor remoto contornasse as restrições de segurança existentes e divulgasse informações protegidas usando o cabeçalho HTTP Referer. Isso se deve ao possível vazamento de uma chave UUID secreta por meio do cabeçalho Referer.

Recomendações

Para versões do Firefox para iOS anteriores à 102, atualize para a versão 102 ou posterior para resolver o problema.

Exploit

Correção

Information Disclosure

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-644

CWE-200

CWE-444

Identificadores relacionados

BDU:2022-04033

CVE-2022-31746

Produtos afetados

Firefox

Referências · 6

• 🔥 https://bugzilla.mozilla.org/show_bug.cgi?id=1654416 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-31746 · Nota de Segurança
• https://mozilla.org/en-US/security/advisories/mfsa2022-27 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04033 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-31746 · Aviso do Fabricante
• https://mozilla.org/security/advisories/mfsa2022-27 · Aviso do Fabricante