Vulnerabilità

CVE-2020-26957: OneCRL was non-functional in the new Firefox for Android due to a missing service initialization. This could result in a failure to enforce some certificate revocations. *Note: This issue only affected Firefox for Androi

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 45/100

NIST National Vulnerability Database ha pubblicato CVE-2020-26957. La rilevanza va confermata rispetto alle tecnologie effettivamente in uso.

Perché conta

Il segnale diventa operativo solo se prodotto, versione o servizio sono presenti nel perimetro.

Azioni consigliate

Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.

DestinatariITSOCCISO

Centro informazioni

Traduzione in elaborazione

NIST National Vulnerability Database

Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.

Testo acquisito dalla fonte

OneCRL was non-functional in the new Firefox for Android due to a missing service initialization. This could result in a failure to enforce some certificate revocations. *Note: This issue only affected Firefox for Android. Other operating systems are unaffected.*. This vulnerability affects Firefox < 83.

Fonte: NIST National Vulnerability Database
Entità pubblicatrice: NIST National Vulnerability Database
Tipo entità: Autorità nazionale
Area: North America · US
Lingua originale: en · traduzione in preparazione
Pubblicazione: 09/12/2020 02:15
CVE: CVE-2020-26957
Classificazione: Media
Paese indicato: US

Perimetro tecnico

Prodotti e versioni interessati

Dati disponibili

Prodotto	Release o range interessato	Correzione o verifica richiesta	Fonte
mozillafirefox mobile	prima di 83.0, esclusa	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD

Fonti per le versioniNIST National Vulnerability Database

Apri la fonte originale