PT-2019-19973

CVE-2020-12412

·

تاريخ النشر

2019-10-22

·

تاريخ التحديث

2021-02-18

الوصف من

CVSS 3.1
4.3
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions Firefox versions prior to 70
Description The issue allows an attacker to manipulate the address bar, displaying an incorrect domain with the https:// scheme, a blocked port number, and without a lock icon, while controlling the page contents. This is achieved by navigating a tab using the history API.
Recommendations For versions prior to 70, update to version 70 or later to resolve the issue.
قابلية الاستغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALT-PU-2019-3087
ALT-PU-2020-1617
ALT-PU-2020-2408
ALT-PU-2020-2933
ALT-PU-2021-1368
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾