PT-2025-26731 · Mozilla+5 · Firefox+5

Hafiizh + 1 · Publicado 2025-06-24 · Atualizado 2026-02-02 · CVE-2025-6434

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox anteriores à 140

Descrição: A página de exceção do recurso Somente HTTPS, exibida quando um site é aberto via HTTP, não possuía um atraso de proteção contra clickjacking, o que poderia permitir que um atacante enganasse um usuário para conceder uma exceção e carregar uma página web via HTTP.

Recomendações: Para versões anteriores à 140, atualize para a versão 140 ou posterior para resolver o problema. Como medida temporária, considere ter cautela ao conceder exceções para sites, especialmente ao acessá-los via HTTP, para minimizar o risco de exploração.

Correção

Clickjacking

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-1021

CWE-451

Identificadores relacionados

ALT-PU-2025-11100

ALT-PU-2025-11495

ALT-PU-2025-11497

ALT-PU-2025-14599

ALT-PU-2025-8725

ALT-PU-2025-9988

BDU:2025-07647

CVE-2025-6434

OPENSUSE-SU-2025:15325-1

OPENSUSE-SU-2025:15371-1

OPENSUSE-SU-2025:15383-1

SUSE-SU-2025:02339-1

SUSE-SU-2025:02529-1

SUSE-SU-2025:02546-1

SUSE-SU-2025_02339-1

SUSE-SU-2025_02529-1

USN-7991-1

Produtos afetados

Alt Linux

Astra Linux

Firefox

Linuxmint

Suse

Ubuntu

Referências · 174

• https://ubuntu.com/security/CVE-2025-13015 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-0887 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-11711 · Aviso do Fabricante
• https://mozilla.org/security/advisories/mfsa2025-51 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-6431 · Nota
• https://suse.com/security/cve/CVE-2025-6433 · Nota
• https://ubuntu.com/security/CVE-2026-0891 · Aviso do Fabricante
• https://mozilla.org/en-US/security/advisories/mfsa2025-54 · Aviso do Fabricante
• https://mozilla.org/en-US/security/advisories/mfsa2025-51 · Aviso do Fabricante
• https://bugzilla.suse.com/1237231 · Nota
• https://ubuntu.com/security/CVE-2025-14328 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2025:02339-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2025/suse-su-202502546-1 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15383-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-8039 · Aviso do Fabricante