V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2023-29533
AST
Высокий

Веб-сайт мог скрыть уведомление о полноэкранном режиме, используя комбинацию <code>window.open</code>, запросов полноэкранного режима, назн…

CVSS
7.5
Высокий
EPSS
0.01
p42
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Веб-сайт мог скрыть уведомление о полноэкранном режиме, используя комбинацию <code>window.open</code>, запросов полноэкранного режима, назначений <code>window.name</code> и вызовов <code>setInterval</code>. Это могло привести к путанице пользователей и возможным атакам с подменой. Эта уязвимость затрагивает Firefox < 112, Focus для Android < 112, Firefox ESR < 102.10, Firefox для Android < 112 и Thunderbird < 102.10.

Теги · CWE
Без аутентификации
CWE-425
CAPEC-87
CAPEC-127
CAPEC-143
CAPEC-144
CAPEC-668
Затронутые продукты
FirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefox
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.006 · p42
Известна эксплуатация (KEV)
Нет
MITRE ATT&CK
Выводимые через CAPEC
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
Показаны первые 20 из 59
Источники данных
AST
DEB
CVE
RED
UBU
Связанные уязвимости