PT-2021-7411

CVE-2021-43531

Publicado

2021-11-02

Atualizado

2023-09-22

Descrição por

CVSS 2.0

5.0

Média

MétricasAV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Firefox anteriores à 94

Descrição

O problema está relacionado a uma violação de origem idêntica (same-origin-violation) no contexto das extensões da Web, em que uma extensão da Web poderia acessar a URL pós-redirecionamento de um elemento clicado, potencialmente vazando dados aos quais não deveria ter acesso. Isso ocorreu devido à falta da permissão WebRequest para os hosts envolvidos no redirecionamento. O problema foi corrigido para fornecer, em vez disso, a URL pré-redirecionamento.

Recomendações

Para versões do Firefox anteriores à 94, atualize para a versão 94 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Rob Wu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-346: Origin Validation Error