CVE-2023-37455

ŚrednieCVSS 5.4

Opublikowano: 12/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność polega na tym, że okno z prośbą o uprawnienia z zakładki w tle nakłada się na stronę w zakładce na pierwszym planie. Dotyczy to przeglądarki Firefox dla iOS w wersjach poniżej 115.

Ocena ryzyka

Może to prowadzić do nieautoryzowanego dostępu do danych użytkownika, ponieważ użytkownik może przypadkowo udzielić uprawnień stronie w tle.

Rekomendacja

Zaleca się aktualizację przeglądarki Firefox dla iOS do wersji 115 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

The permission request prompt from the site in the background tab was overlaid on top of the site in the foreground tab. This vulnerability affects Firefox for iOS < 115.