CVE-2015-4515 in Firefox

الملخص

بحسب VulDB • 05/06/2026

تسمح متصفح Mozilla Firefox قبل الإصدار 42.0، عند تفعيل مصادقة HTTP باستخدام بروتوكول NTLM v1، للمهاجمين عن بُعد بالحصول على معلومات حساسة حول اسم المضيف (hostname) من خلال إنشاء موقع ويب مُعدّ خصيصاً يرسل طلب NTLM ويقرأ حقل "Workstation" في رسالة NTLM نوع 3.

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/06/2015
• إفشاء: 05/11/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79026
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01837
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4515
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4515/