← Zurück zum Cyberlagebild
Zuletzt aktualisiert 25.08.2026 10:39
CVE-2022-38474
CVE-2022-38474
CVSS 4.31 Quelle
Beschreibung
Eine Website, die Zugriff auf das Mikrofon hatte, konnte Audio aufnehmen, ohne dass die Audiobenachrichtigung angezeigt wurde. Dieser Fehler erlaubt es dem Angreifer nicht, die Berechtigungsaufforderung zu umgehen - er betrifft nur die Benachrichtigung, die nach Erteilung der Berechtigung angezeigt wird. *Dieser Bug betrifft nur Firefox für Android. Andere Betriebssysteme sind nicht betroffen.* Diese Schwachstelle betrifft Firefox < 104.
HerstellerMozilla
Produktfirefox_mobile
ProduktfamilieFirefox Mobile
Betroffene Versionen<=104.0
Behobene Versionen104.0
Nachvollziehbarkeit
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
KI-gestützt · ohne Gewährleistung
Was ist zur Behebung zu tun?
Auf eine behobene Version aktualisieren: 104.0.
PrioritätGrün
EinordnungPlanbar behandeln und überwachen.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Mozilla firefox_mobile.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Update/Rollout auf behobene Version vorbereiten und priorisiert einspielen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.