SecBoard
Zurück zur Übersicht
Mittel28 / 100Konfidenz: Mittel
CVSS9.8EPSS0.5 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Installieren Sie umgehend die neuesten Sicherheitsupdates für Mozilla Firefox, Firefox ESR und Thunderbird, die vom Hersteller bereitgestellt werden.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 9.8+18
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-113399, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
  • 2 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-113400, CVE-2026-113401

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Multiples vulnérabilités dans les produits Mozilla (21 octobre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Es wurden mehrere Schwachstellen in Mozilla-Produkten entdeckt, die Angreifern die Ausführung von beliebigem Code, Datenvertraulichkeitsverletzungen und Denial-of-Service ermöglichen könnten. Betroffen sind Nutzer von Firefox ESR, Firefox und Thunderbird mit älteren Versionen. Es wird dringend empfohlen, die entsprechenden Sicherheitsupdates des Herstellers zu installieren, um die Risiken zu mindern.

SecBoard-Einordnung

Diese Schwachstellen könnten zu schwerwiegenden Sicherheitsvorfällen führen, einschließlich der vollständigen Kompromittierung von Systemen oder dem Verlust sensibler Daten, was die Geschäftskontinuität und das Vertrauen beeinträchtigen könnte.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer beliebigen Code auf betroffenen Systemen ausführen, was zu einer vollständigen Systemkompromittierung, Datenexfiltration oder der Installation von führen könnte.

Key Facts

 

CVE-2026-113399
CVSS
9.8 · CRITICAL
EPSS
0.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security@mozilla.org
CVE-2026-113867
CVSS
9.1 · CRITICAL
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
security@mozilla.org
CVE-2026-113866
CVSS
5.9 · MEDIUM
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
Zuweisende CNA
security@mozilla.org
CVE-2026-113470
CVSS
5.4 · MEDIUM
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
security@mozilla.org
CVE-2026-113869
CVSS
5.4 · MEDIUM
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security@mozilla.org
CVE-2026-113868
CVSS
5.3 · MEDIUM
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security@mozilla.org
CVE-2026-113400

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2026-113401

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Nutzer von Mozilla Firefox ESR, Firefox und Thunderbird mit älteren Versionen sind betroffen.

Prüfen

3
  • ▸Überprüfen Sie die Versionen von Firefox, Firefox ESR und Thunderbird auf allen Endgeräten und Servern.
  • ▸Stellen Sie sicher, dass automatische Update-Mechanismen für Mozilla-Produkte aktiviert und funktionsfähig sind.
▸ 1 weitere
  • ▸Scannen Sie Systeme auf Anzeichen von Kompromittierung, falls Updates nicht zeitnah angewendet wurden.

Offene Punkte

3
▸ anzeigen
  • ▸Spezifische CVE-IDs der Schwachstellen sind nicht angegeben.
  • ▸Details zu den genauen Auswirkungen der Datenvertraulichkeitsverletzungen sind nicht spezifiziert.
  • ▸Informationen zu bekannten Exploits oder aktiven Angriffen sind nicht im Artikel enthalten.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Angreifern die Ausführung von beliebigem Code“

T1499Denial of Servicezugeordnet

„Denial-of-Service ermöglichen könnten“

T1530Data from Cloud Storagezugeordnet

„Datenvertraulichkeitsverletzungen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR