CVE-2023-4051

WysokieCVSS 7.5

Opublikowano: 01/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.55%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Podatność umożliwia stronie internetowej ukrycie powiadomienia pełnoekranowego za pomocą okna dialogowego otwierania plików, co może prowadzić do dezorientacji użytkowników oraz potencjalnych ataków spoofingowych.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do wprowadzenia użytkowników w błąd, co może prowadzić do kradzieży danych lub innych działań złośliwych.

Rekomendacja

Zaleca się aktualizację przeglądarek Firefox do wersji 116 lub nowszej oraz Thunderbird do wersji 115.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Firefox < 116, Firefox ESR < 115.2, Thunderbird < 115.2

CVE-2023-4053Średnie
Podatność pozwala na zatarcie powiadomienia pełnoekranowego przez użycie adresu URL obsługiwanego przez zewnętrzny program, co może prowadzić do dezorientacji użytkowników oraz potencjalnych ataków spoofingowych.

Oryginalny opis (angielski, źródło NVD)

A website could have obscured the full screen notification by using the file open dialog. This could have led to user confusion and possible spoofing attacks. This vulnerability affects Firefox < 116, Firefox ESR < 115.2, and Thunderbird < 115.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS