🔍 CVE-2026-6756

7.5
CVSS Score
HIGH
2026-04-21
2026-10-26 00:10
✅ 완료

🇰🇷 한글 설명

Firefox for Android에서 완화 조치(mitigation)를 우회할 수 있는 취약점입니다. 공격자가 보안 방어 메커니즘을 무력화할 수 있으며, 이 문제는 Firefox 150에서 수정되었습니다.

💡 쉬운 설명

안드로이드에서 사용하는 Firefox 브라우저에 보안 장치를 우회할 수 있는 결함이 있었습니다. 최신 버전으로 업데이트하면 이 문제가 해결됩니다.

🇺🇸 원문 (English)

Mitigation bypass in Firefox for Android. This vulnerability was fixed in Firefox 150.

📍 영향받는 시스템

Firefox for Android 150 미만 버전

⚔️ 공격 벡터

사용자가 악성 웹페이지를 방문하도록 유도하여 브라우저의 완화 조치를 우회하는 방식

🛡️ 대응 방법

Google Play 스토어에서 Firefox for Android를 150 이상 버전으로 업데이트

🔧 검증 코드

출력된 versionName 값이 150 이상이면 취약점이 수정된 버전이며, 150 미만이면 즉시 업데이트가 필요합니다.

Shell / Script 
dumpsys package org.mozilla.firefox 2>/dev/null | grep versionName

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N