🇰🇷 한글 설명
Firefox for Android의 다운로드 구성 요소에서 클릭재킹(Clickjacking) 취약점이 발견되었습니다. 이 문제는 Firefox 154 버전에서 수정되었습니다.
💡 쉬운 설명
사용자가 모르는 사이에 화면 위에 투명한 레이어를 씌워 원치 않는 버튼을 클릭하게 만드는 공격입니다. 안드로이드용 파이어폭스 브라우저의 다운로드 기능에서 발생할 수 있는 문제입니다.
🇺🇸 원문 (English)
Clickjacking issue in the Downloads component in Firefox for Android. This vulnerability was fixed in Firefox 154.
📍 영향받는 시스템
Firefox for Android 154 미만 버전
⚔️ 공격 벡터
악성 웹사이트를 통해 사용자 인터페이스를 조작하여 의도치 않은 클릭을 유도함
🛡️ 대응 방법
Firefox for Android를 154 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 versionName이 154보다 낮은지 확인하십시오.
adb shell dumpsys package org.mozilla.firefox | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android