PT-2025-26730
CVE-2025-6433
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Firefox الأقدم من الإصدار 140
الوصف:
تحدث المشكلة عندما يزور المستخدم صفحة ويب تحتوي على شهادة TLS غير صالحة ويقبل استثناءً. في هذه الحالة، قد تعرض صفحة الويب تحدي WebAuthn يُطلب من المستخدم إكماله، مما ينتهك مواصفات WebAuthn التي تتطلب إنشاء اتصال آمن خالٍ من الأخطاء.
التوصيات:
بالنسبة لإصدارات Firefox الأقدم من الإصدار 140، قم بالتحديث إلى الإصدار 140 أو أحدث لحل المشكلة. كإجراء مؤقت، يُنصح بتجنب قبول الاستثناءات الخاصة بشهادات TLS غير صالحة لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى تحديات WebAuthn في صفحات الويب التي تحتوي على شهادات TLS غير صالحة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾