3.3

CVE-2015-5961

EPSS 0.38%
Veröffentlicht 08.08.2015 00:59:06
Zuletzt bearbeitet 06.05.2026 22:30:45
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

The COPPA error page in the Accounts setup dialog in Mozilla Firefox OS before 2.2 embeds content from an external web server URL into the System process, which allows man-in-the-middle attackers to bypass intended access restrictions by spoofing that server.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Mozilla ≫ Firefox Os Version <= 2.1.0

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.38%	0.293

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	3.3	6.5	2.9	AV:A/AC:L/Au:N/C:N/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.mozilla.org/security/announce/2015/mfsa2015-75.html

http://www.securityfocus.com/bid/76255

https://bugzilla.mozilla.org/show_bug.cgi?id=1123433

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2015-5961

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2015-5961

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2015-5961

EUVD