Vulnerabilità

CVE-2020-26977: By attempting to connect a website using an unresponsive port, an attacker could have controlled the content of a tab while the URL bar displayed the original domain. *Note: This issue only affects Firefox for Android. O

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 45/100

NIST National Vulnerability Database ha pubblicato CVE-2020-26977. La rilevanza va confermata rispetto alle tecnologie effettivamente in uso.

Perché conta

Il segnale diventa operativo solo se prodotto, versione o servizio sono presenti nel perimetro.

Azioni consigliate

Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.

DestinatariITSOCCISO

Centro informazioni

Traduzione in elaborazione

NIST National Vulnerability Database

Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.

Testo acquisito dalla fonte

By attempting to connect a website using an unresponsive port, an attacker could have controlled the content of a tab while the URL bar displayed the original domain. *Note: This issue only affects Firefox for Android. Other operating systems are unaffected.*. This vulnerability affects Firefox < 84.

Fonte: NIST National Vulnerability Database
Entità pubblicatrice: NIST National Vulnerability Database
Tipo entità: Autorità nazionale
Area: North America · US
Lingua originale: en · traduzione in preparazione
Pubblicazione: 07/01/2021 15:15
CVE: CVE-2020-26977
Classificazione: Media
Paese indicato: US

Perimetro tecnico

Prodotti e versioni interessati

Dati disponibili

Prodotto	Release o range interessato	Correzione o verifica richiesta	Fonte
mozillafirefox mobile	prima di 84.0, esclusa	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD

Fonti per le versioniNIST National Vulnerability Database

Apri la fonte originale