VDB
CNVD-2024-48567
CNVD-2024-48567
PUBLISHED
CVSS 5.400000095367432 MEDIUM
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。 Mozilla Firefox for iOS存在欺骗漏洞,该漏洞是由于访问使用不存在的端口的非安全HTTP站点时出错造成的。攻击者可利用此漏洞使位置URL栏中的SSL挂锁图标看起来安全,从而产生误导。
Risk Scores
CVSS 3.1
5.400000095367432
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Mozilla | Firefox for iOS | unspecified |
Timeline
- Nov 26, 2024 CVE Published
- Nov 26, 2024 PoC Published
- Oct 28, 2025 CVE Updated