CVE-2025-4322 - 확인되지 않은 비밀번호 변경 (CWE-620)

익스플로잇:

여기에서 다운로드

세부 정보

• CVE ID: CVE-2025-4322
• 게시일: 05/20/2025
• 영향: Critical
• CVSS: 9.8
• 패치 가능 여부: (아직 공식 패치 없음)

영향

치명적인 심각도의 취약점으로, 공격자가 잠재적으로 다음을 수행할 수 있습니다: - 브라우저의 샌드박스 보호 우회 - 임의 코드 실행 - 시스템 무결성 손상 - 시스템 리소스에 대한 무단 액세스 권한 획득 이 취약점은 특히 Windows의 Firefox를 대상으로 하며, 실제 환경에서 활발히 악용되고 있었습니다.

연락처

• 문의 사항은 [email protected]으로 연락주세요.