PT-2025-33876
CVE-2025-55031
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Firefox لنظام iOS، الإصدارات الأقدم من 142
Focus لنظام iOS، الإصدارات الأقدم من 142
الوصف:
يمكن للصفحات الخبيثة استغلال متصفح Firefox لنظام iOS لإرسال روابط FIDO إلى نظام التشغيل، مما يؤدي إلى تفعيل النقل الهجين لمفتاح الوصول. يمكن للمهاجم الموجود ضمن نطاق البلوتوث أن يخدع المستخدم لحملته على استخدام مفتاح الوصول الخاص به لتسجيل الدخول إلى الحساب المستهدف على جهاز المهاجم.
التوصيات:
قم بتحديث Firefox لنظام iOS إلى الإصدار 142 أو أحدث.
قم بتحديث Focus لنظام iOS إلى الإصدار 142 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾