CVE-2018-5115
Vulnérabilité non évaluée dans Firefox (Mozilla)
CVSS 0.0 · Non évaluée
EPSS 2.4%
Mozilla•Firefox•Versions : <58
Description
If an HTTP authentication prompt is triggered by a background network request from a page or extension, it is displayed over the currently loaded foreground page. Although the prompt contains the real domain making the request, this can result in user confusion about the originating site of the authentication request and may cause users to mistakenly send private credential information to a third party site. This vulnerability affects Firefox < 58.
Gravité et risque d'exploitation
CVE-2018-5115 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.43 %, ce qui la place devant 84.0 % des CVE référencées.
Que faire ?
- Vérifiez si Firefox (versions <58) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.