CVE-2023-37207
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność pozwalała na zatarcie powiadomienia o trybie pełnoekranowym przez użycie adresu URL obsługiwanego przez zewnętrzny program, co mogło prowadzić do dezorientacji użytkowników oraz potencjalnych ataków spoofingowych.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do wprowadzenia użytkowników w błąd, co może prowadzić do kradzieży danych lub innych działań złośliwych.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox do wersji 115 lub nowszej oraz Thunderbirda do wersji 102.13 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A website could have obscured the fullscreen notification by using a URL with a scheme handled by an external program, such as a mailto URL. This could have led to user confusion and possible spoofing attacks. This vulnerability affects Firefox < 115, Firefox ESR < 102.13, and Thunderbird < 102.13.