Katalog CVE

CVE-2026-92019

WysokieCVSS 8.1
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność typu obejście mechanizmów ochronnych w komponencie Remote Settings Client. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Ocena ryzyka

Obejście mechanizmów ochronnych może pozwolić atakującemu na ominięcie zabezpieczeń klienta zdalnych ustawień i wykonanie nieautoryzowanych operacji. Może to prowadzić do naruszenia integralności konfiguracji lub wycieku danych.

Rekomendacja

Zaktualizuj Firefox i Thunderbird do najnowszych wersji (Firefox 156, Firefox ESR 115.41/140.16/153.3, Thunderbird 156/140.16/153.3). Zaleca się priorytetowe wdrożenie aktualizacji na stacjach roboczych.

Inne podatności w Firefox

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Mitigation bypass in the Remote Settings Client component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS