PT-2025-33876

CVE-2025-55031

Publicado

2025-08-19

Atualizado

2026-09-30

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Firefox para iOS versões anteriores à 142 Focus para iOS versões anteriores à 142

Descrição: Páginas maliciosas poderiam explorar o Firefox para iOS para enviar links FIDO ao sistema operacional, acionando o transporte híbrido de chave de acesso. Um atacante dentro do alcance do Bluetooth poderia potencialmente enganar um usuário para usar sua chave de acesso para fazer login na conta alvo no computador do atacante.

Recomendações: Atualize o Firefox para iOS para a versão 142 ou posterior. Atualize o Focus para iOS para a versão 142 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Hafiizh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')

Identificadores relacionados