CVE:CVE-2020-15679
CNNVD:CNNVD-202212-3749
Mozilla VPN是美国Mozilla基金会的开源虚拟专用网络Web浏览器扩展，桌面应用程序和移动应用程序。
Mozilla VPN iOS 1.0.7(929)之前版本、Mozilla VPN Windows 1.2.2之前版本和Mozilla VPN Android 1.1.0(1360)之前版本存在安全漏洞，该漏洞源于登录流程中存在OAuth会话固定漏洞，攻击者可以在其中制作自定义登录URL，诱使VPN用户通过该URL登录，并以该用户身份获得经过身份验证的访问权限。
solution:Upgrade mozilla vpn to a higher version than 1.0.7_\(929\,1.2.2,1.0.7_\(929\,1.1.0_\(1360\,and avoid the version (,1.0.7_\(929\)),(,1.2.2),[1.0.7,1.0.7_\(929\)),[1.1.0,1.1.0_\(1360\))