BDU:2021-01199

Уязвимость реализации window.webkit веб-браузера Firefox для операционной системы iOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-03-11

Описание

Уязвимость реализации window.webkit веб-браузера Firefox для операционной системы iOS связана с раскрытием информации о токене SECURITY_TOKEN. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Firefox (до 25)

Способ устранения

Использование рекомендаций:
https://www.mozilla.org/en-US/security/advisories/mfsa2020-15/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.mozilla.org/en-US/security/advisories/mfsa2020-15/https://bugzilla.mozilla.org/show_bug.cgi?id=1632387

Проверьте безопасность своего сайта и почты → Полная проверка домена