PT-2025-3810 · Mozilla+2 · Firefox+2

Jurrie Overgoor · Publicado 2025-01-07 · Atualizado 2025-11-19 · CVE-2025-0245

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.1

Média

Vetor base

AV:N/AC:H/Au:N/C:C/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 134

Descrição Uma configuração de opt-in do usuário que requer autenticação antes de usar o Focus poderia ser contornada sob certas circunstâncias.

Recomendações Para versões anteriores à 134, atualize para uma versão que inclua a correção para este problema para garantir que a configuração de opt-in do usuário que requer autenticação antes de usar o Focus seja devidamente aplicada.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

CWE-254

Identificadores relacionados

ALT-PU-2025-11100

ALT-PU-2025-14599

ALT-PU-2025-1984

ALT-PU-2025-2230

BDU:2025-02403

CVE-2025-0245

OPENSUSE-SU-2025:14630-1

Produtos afetados

Alt Linux

Astra Linux

Firefox

Referências · 29

• https://ubuntu.com/security/CVE-2025-0245 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/GF5AMCD43NSPZ373YVOYZALNIIIRXFV4 · Nota
• https://suse.com/security/cve/CVE-2025-0245.html · Nota
• https://bugzilla.mozilla.org/show_bug.cgi?id=1895342 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:14630-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-0244 · Nota
• https://suse.com/security/cve/CVE-2025-0239 · Nota
• https://bdu.fstec.ru/vul/2025-02403 · Nota de Segurança
• https://mozilla.org/en-US/security/advisories/mfsa2025-01/#CVE-2025-0245 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-0243 · Nota
• https://suse.com/security/cve/CVE-2025-0245 · Nota
• https://suse.com/security/cve/CVE-2025-0238 · Nota
• https://t.me/cvedetector/19496 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-0245 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2025-0245 · Nota