CVE-2023-37206 in Firefox

Zusammenfassung

von VulDB • 30.10.2026

Das Hochladen von Dateien, die Symlinks enthalten, könnte es einem Angreifer ermöglicht haben, einen Benutzer dazu zu bringen, sensible Daten an eine bösartige Website zu übermitteln. Diese Schwachstelle betrifft Firefox < 115.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 28.06.2023
• Veröffentlichung: 05.07.2023
• Moderieren: akzeptiert
• Eintrag: VDB-232966
• CPE: 20230705
• CWE: CWE-61 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.00715
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37206
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37206/