Обход ограничений политики доступа

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (62.0, 68.0) Firefox ESR (60.0, 60.8)

Уязвимость в Mozilla Firefox и Firefox ESR, связанная с использованием document.domain для обеспечения междоменной защиты, позволяет злоумышленникам внедрить сценарий на любую страницу другого поддомена.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html

Источник: CVE
Наименование: CVE-2019-11711
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11711

https://www.mozilla.org/en-US/security/advisories/mfsa2019-21/#CVE-2019-11711
https://www.mozilla.org/en-US/security/advisories/mfsa2019-22/#CVE-2019-11711