Разглашение информации

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Производитель ПО

Mozilla

Наименование ПО

Firefox (52.0, 58.0)

Описание

Уязвимость может вынудить пользователя ошибочно отправить учетные данные стороннему сайту. Уязвимость связана с предложением пройти HTTP-аутентификацию, которое инициируется работающими в фоне (на заднем плане) страницами или расширениями, но отображается поверх текущей, загруженной на переднем плане страницы.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/

Ссылки

Источник: CVE
Наименование: CVE-2018-5115
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5115

https://www.mozilla.org/en-US/security/advisories/mfsa2018-02/#CVE-2018-5115

Назад к списку уязвимостей

Разглашение информации

Карточка уязвимости

Характеристики уязвимости