CVE-2021-43530

中已发布

Firefox for Android 中存在一个通用 XSS 漏洞，源于在处理从 QR 码扫描的 URL 时清理不当。此漏洞仅影响 Firefox for Android。其他操作系统不受影响。该漏洞影响 Firefox < 94。

初级CVSS

6.1/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS概率估计

1.4%

低 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

Firefox for Android 中存在一个通用 XSS 漏洞，源于在处理从 QR 码扫描的 URL 时清理不当。*此漏洞仅影响 Firefox for Android。其他操作系统不受影响。* 该漏洞影响 Firefox < 94。

CVE-2021-43530-UXSS-On-QRcode-Reader-PoC
Proof-of-concept for CVE-2021-43530, a Universal XSS vulnerability in Firefox for Android caused by improper URL sanitization when processing QR code scans.

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。