PT-2025-22404
CVE-2025-5020
·
تاريخ النشر
2025-05-20
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Firefox لنظام iOS، الإصدارات الأقدم من 139
الوصف
تسمح هذه الثغرة للمهاجمين بتزوير عناوين المواقع الإلكترونية عند فتح عناوين URL مصممة بشكل خبيث في Firefox من تطبيقات أخرى، مثل Safari، في حال كانت عناوين URL هذه تستخدم أنظمة غير HTTP يستخدمها عميل Firefox لنظام iOS داخليًّا.
التوصيات
بالنسبة لإصدارات Firefox لنظام iOS الأقدم من الإصدار 139، قم بالتحديث إلى الإصدار 139 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتجنب استخدام مخططات غير HTTP في عناوين URL عند فتحها من تطبيقات أخرى. قم بتقييد الوصول إلى عناوين URL التي يُحتمل أن تكون ضارة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾