CVE-2008-7293 in Firefox

الملخص

بحسب VulDB • 05/06/2026

لا يمكن لـ Mozilla Firefox قبل الإصدار 4 تقييد التعديلات على ملفات تعريف الارتباط (cookies) التي تم إنشاؤها في جلسات HTTPS بشكل صحيح، مما يسمح لمهاجمي "الرجل في المنتصف" (man-in-the-middle) بكتابة أو حذف ملفات تعريف ارتباط عشوائية عبر رأس Set-Cookie في استجابة HTTP، وذلك بسبب عدم وجود ميزة includeSubDomains في بروتوكول HTTP Strict Transport Security (HSTS)، ويُعرف ذلك باسم مشكلة "إجبار ملفات تعريف الارتباط" (cookie forcing).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/08/2011
• إفشاء: 09/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58203
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.01675
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7293
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7293/