CVE-2023-4053
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność pozwala na zatarcie powiadomienia pełnoekranowego przez użycie adresu URL obsługiwanego przez zewnętrzny program, co może prowadzić do dezorientacji użytkowników oraz potencjalnych ataków spoofingowych.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują dezorientację użytkowników, co może prowadzić do ujawnienia danych lub nieautoryzowanego dostępu.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox do wersji 116 lub nowszej oraz Thunderbirda do wersji 115.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A website could have obscured the full screen notification by using a URL with a scheme handled by an external program, such as a mailto URL. This could have led to user confusion and possible spoofing attacks. This vulnerability affects Firefox < 116, Firefox ESR < 115.2, and Thunderbird < 115.2.