CVE-2023-37205

ŚrednieCVSS 6.5

Opublikowano: 05/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Użycie znaków RTL w języku arabskim w pasku adresu mogło umożliwić spoofing URL. Ta podatność dotyczy przeglądarki Firefox w wersjach poniżej 115.

Organizacje mogą być narażone na ataki phishingowe, które wykorzystują fałszywe adresy URL, co może prowadzić do kradzieży danych użytkowników.

Zaleca się aktualizację przeglądarki Firefox do wersji 115 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

The use of RTL Arabic characters in the address bar may have allowed for URL spoofing. This vulnerability affects Firefox < 115.