Уязвимость раскрытия информации в Avira Password Manager при использовании с Mozilla Firefox может позволить удаленному злоумышленнику, использующему iframe из разных источников, получить учетные данные, автоматически заполняемые для родительской веб-страницы, путем неправильного выбора поля автозаполнения. Эта проблема затрагивает Avira Password Manager при использовании с Mozilla Firefox в Windows, macOS и Linux.
Показать оригинальное описание (EN)
Information disclosure vulnerability in Avira Password Manager when used with Mozilla Firefox may allow a remote attacker operating a cross-origin iframe to obtain credentials autofilled for the parent web page via incorrect autofill field selection. This issue affects Avira Password Manager when used with Mozilla Firefox on Windows, macOS, and Linux.
Характеристики атаки
Последствия
Строка CVSS v3.1