Обход ограничений безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Mozilla

Firefox (63.0, 69.0) Firefox ESR (68.0, 68.1)

Уязвимость в Mozilla Firefox и Firefox ESR, связанная с функцией "Забыть об этом сайте" панели История, позволяет злоумышленникам обойти механизм принудительного использования HTTPS (HSTS).

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html

Источник: CVE
Наименование: CVE-2019-11747
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11747

https://www.mozilla.org/en-US/security/advisories/mfsa2019-25/#CVE-2019-11747
https://www.mozilla.org/en-US/security/advisories/mfsa2019-26/#CVE-2019-11747