CVE-2025-6428

⚪ Do wiadomości

Błąd w Firefox dla Androida pozwalał na przekierowanie do złośliwego URL, co prowadziło do phishingu.

CVSS
4.3
EPSS
0.2%
Exploit
poc
Vendor
google
Opis źródłowy (NVD)

When a URL was provided in a link querystring parameter, Firefox for Android would follow that URL instead of the correct URL, potentially leading to phishing attacks. *This bug only affects Firefox for Android. Other versions of Firefox are unaffected.*. This vulnerability was fixed in Firefox 140.

exploit Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS4.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-06-24 13:15:23 UTC
Ostatnia modyfikacja (NVD)2026-09-30 18:10:00 UTC
Referencje