CVE-2008-7293 in Firefox

Tóm tắt

Bởi VulDB • 30/06/2026

Mozilla Firefox trước phiên bản 4 không thể hạn chế đúng cách các thay đổi đối với cookie được thiết lập trong các phiên HTTPS, điều này cho phép kẻ tấn công thực hiện man-in-the-middle ghi đè hoặc xóa tùy ý các cookie thông qua tiêu đề Set-Cookie trong phản hồi HTTP, liên quan đến việc thiếu tính năng includeSubDomains của Giao thức Bảo mật Truyền tải Trang web Nghiêm ngặt (HTTP Strict Transport Security - HSTS), còn được gọi là vấn đề "cookie forcing".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 09/08/2011
• Tiết lộ: 09/08/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-58203
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.01675
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7293
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7293/