CVE-2020-15661 — פרטי פגיעות

תיאור (מקור, אנגלית)

A rogue webpage could override the injected WKUserScript used by the logins autofill, this exploit could result in leaking a password for the current domain. This vulnerability affects Firefox for iOS < 28.

מדדים

CVSS 3.1: 6.5 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
EPSS — סבירות ניצול: 1% (אחוזון 100) נכון ל-18/9/2026
CWE: CWE-522

מוצרים מושפעים

mozilla: firefox mobile

קישורים

https://bugzilla.mozilla.org/show_bug.cgi?id=1654131 Issue TrackingPermissions RequiredVendor Advisory
https://www.mozilla.org/security/advisories/mfsa2020-34/ Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1654131 Issue TrackingPermissions RequiredVendor Advisory
https://www.mozilla.org/security/advisories/mfsa2020-34/ Vendor Advisory

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות