V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2020-26965
AST
Средний

На некоторых веб-сайтах есть функция «Показать пароль», где нажатие кнопки изменяет поле пароля на текстовое поле, показывая введенный паро…

CVSS
6.5
Средний
EPSS
0.01
p65
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

На некоторых веб-сайтах есть функция «Показать пароль», где нажатие кнопки изменяет поле пароля на текстовое поле, показывая введенный пароль. Если при использовании программной клавиатуры, которая запоминает ввод пользователя, пользователь ввел свой пароль и использовал эту функцию, тип поля пароля был изменен, что привело к изменению раскладки клавиатуры и возможности для программной клавиатуры запомнить введенный пароль. Эта уязвимость затрагивает Firefox < 83, Firefox ESR < 78.5 и Thunderbird < 78.5.

Теги · CWE
Без аутентификации
CWE-212
CAPEC-168
Затронутые продукты
FirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefox
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.012 · p65
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
Показаны первые 20 из 50
Источники данных
AST
DEB
CVE
RED
UBU