Специалист Positive Technologies Даниил Сатяев выявил уязвимость в браузере Mozilla Firefox и его корпоративной версии (ESR), которая позволяла злоумышленникам похищать учетные данные пользователей и перенаправлять их на фишинговые страницы. Угроза была устранена в рамках политики ответственного разглашения.
Ключевые детали:
- Уязвимость CVE-2025-6430 (CVSS 6.1) затронула версии Firefox < 140.0 и Firefox ESR < 128.12.
- Проблема также затрагивала почтовый клиент Thunderbird (< 140 и < 128.12).
- Обновления уже выпущены и доступны для скачивания.
Возможные последствия эксплуатации:
- Доступ к внутренним корпоративным системам (документооборот, CRM);
- Компрометация учетных данных, включая учетки администраторов;
- Перенаправление на фишинговые страницы.
Техническая суть проблемы:
Firefox некорректно обрабатывал механизмы загрузки мультимедийных элементов, что позволяло файлам (включая вредоносные) открываться непосредственно в браузере вместо скачивания. Это создавало условия для обхода защиты от XSS-атак.
Рекомендации:
- Немедленно обновите Firefox до версии 140.0+ или Firefox ESR до 128.12+.
- При невозможности обновления используйте средства очистки ввода (например, DOMPurify).
- Для защиты инфраструктуры используйте:
-
- PT Application Firewall (включая облачную версию);
- MaxPatrol VM для сканирования уязвимостей;
- MaxPatrol SIEM для мониторинга угроз.
Это не первое обнаружение уязвимостей специалистами Positive Technologies. В начале 2025 года ими были выявлены аналогичные проблемы в системе техподдержки FreeScout и CMS NetCat.
Актуальная информация об уязвимостях доступна на портале dbugs. Портал открыт для всех пользователей без обязательной регистрации и будет полезен специалистам по кибербезопасности, разработчикам и корпоративным ИБ-командам, поскольку содержит как описания уязвимостей, так и практические рекомендации по их устранению.
Присоединяйтесь к нашему сообществу— делимся новостями и лайфхаками!
➤ Получайте свежие новости на Телеграм канале WebHostInfo
