PT-2024-1291
CVE-2024-0753
·
Publicado
2024-01-23
·
Atualizado
2025-03-21
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Mozilla Firefox anteriores à 122
Versões do Mozilla Firefox ESR anteriores à 115.7
Versões do Thunderbird anteriores à 115.7
Descrição
O problema está relacionado à implementação do mecanismo HSTS (HTTP Strict Transport Security) nos produtos Mozilla, especificamente no que diz respeito ao controle de acesso inadequado. Isso poderia permitir que um invasor remoto contornasse os mecanismos de segurança em configurações específicas do HSTS, potencialmente em um subdomínio.
Recomendações
Para versões do Mozilla Firefox anteriores à 122, atualize para a versão 122 ou posterior para resolver o problema.
Para versões do Mozilla Firefox ESR anteriores à 115.7, atualize para a versão 115.7 ou posterior para resolver o problema.
Para versões do Thunderbird anteriores à 115.7, atualize para a versão 115.7 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾