PT-2020-13098
CVE-2020-12393
·
Publicado
2020-05-05
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Firefox ESR anteriores à 68.8
Versões do Firefox anteriores à 76
Versões do Thunderbird anteriores à 68.8.0
Descrição
O recurso “Copiar como cURL” da guia “Rede” das Ferramentas de Desenvolvimento não escapava adequadamente o método HTTP de uma solicitação, o que pode ser controlado pelo site. Se um usuário utilizasse o recurso “Copiar como cURL” e colasse o comando em um terminal, isso poderia resultar em injeção de comando e execução arbitrária de comando. Esta falha afeta apenas o Firefox em sistemas operacionais Windows.
Recomendações
Para versões do Firefox ESR anteriores à 68.8, atualize para a versão 68.8 ou posterior.
Para versões do Firefox anteriores à 76, atualize para a versão 76 ou posterior.
Para versões do Thunderbird anteriores à 68.8.0, atualize para a versão 68.8.0 ou posterior.
Como solução temporária, considere evitar o uso do recurso “Copiar como cURL” na guia Rede do Devtools até que uma correção seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾