PT-2022-3820 · Mozilla+4 · Firefox+4
Gijs
·
Publicado
2022-04-05
·
Atualizado
2024-12-12
·
CVE-2022-28283
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 99
Descrição
O recurso sourceMapURL nas ferramentas de desenvolvimento (devtools) não possuía verificações de segurança, permitindo que uma página da Web tentasse incluir arquivos locais ou outros arquivos que deveriam estar inacessíveis. Esse problema está relacionado a erros nas configurações de segurança e poderia permitir que um invasor remoto divulgasse informações protegidas.
Recomendações
Para versões anteriores à 99, atualize para a versão 99 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso sourceMapURL no devtools até que um patch esteja disponível.
Exploit
Correção
Files Accessible to External Parties
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Firefox
Linuxmint
Ubuntu