CVE-2025-6433 in Firefox

Resumen

por MITRE • 2025-06-24

Si un usuario visitaba una página web con un certificado TLS no válido y concedía una excepción, la página web podía generar un desafío de WebAuthN que el usuario debía completar. Esto infringe la especificación de WebAuthN, que exige "un transporte seguro establecido sin errores". Esta vulnerabilidad afecta a Firefox anterior a la versión 140.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Mozilla
• Reservar: 2025-06-20
• Divulgación: 2025-06-24
• Moderación: aceptado
• Artículo: VDB-313760
• CPE: listo
• CWE: CWE-295 (confirmado)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00242
• KEV: no
• Actividades: muy bajo
• Sector: Police, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6433
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6433/