Katalog CVE
CVE-2023-49060
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.64%
Percentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W Firefoksie dla iOS atakujący mógł uzyskać dostęp do wewnętrznych stron lub danych poprzez wyeksfiltrowanie klucza bezpieczeństwa z ReaderMode przy użyciu atrybutu referrerpolicy. Podatność dotyczy wersji Firefox dla iOS starszych niż 120.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek wrażliwych danych lub nieautoryzowany dostęp do wewnętrznych zasobów przeglądarki.
Rekomendacja
Zaleca się aktualizację Firefox dla iOS do wersji 120 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
An attacker could have accessed internal pages or data by ex-filtrating a security key from ReaderMode via the `referrerpolicy` attribute. This vulnerability affects Firefox for iOS < 120.