CVE-2020-12393
CVE-2020-12393
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The 'Copy as cURL' feature of Devtools' network tab did not properly escape the HTTP method of a request, which can be controlled by the website. If a user used the 'Copy as cURL' feature and pasted the command into a terminal, it could have resulted in command injection and arbitrary command execution. *Note: this issue only affects Firefox on Windows operating systems.*. This vulnerability affects Firefox ESR < 68.8, Firefox < 76, and Thunderbird < 68.8.0.
CVSS 7.8 · Alta · EPSS 1,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
firefox esr
- Versiones
- ≥ unspecified, < 68.8: Afectada (custom)
Actualiza a 68.8
firefox
- Versiones
- ≥ unspecified, < 76: Afectada (custom)
Actualiza a 76
thunderbird
- Versiones
- ≥ unspecified, < 68.8.0: Afectada (custom)
Actualiza a 68.8.0
mozjs52 Ubuntu:18.04:LTS
- Versiones
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mozjs38 Ubuntu:18.04:LTS
- Versiones
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mozjs68 Ubuntu:20.04:LTS
- Versiones
- 68.5.0-1~fakesync
- 68.5.0-2~fakesync
- 68.6.0-1
- 68.6.0-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mozjs52 Ubuntu:20.04:LTS
- Versiones
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada