遠端 Windows 主機上安裝的 Firefox ESR 為 115.41 之前版本。因此，它受到 mfsa2026-91 公告中提及的多個漏洞的影響。

  - WebExtensions 元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92015）

  - 由於「圖形：畫布WebGL」元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。
    (CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013)

  - 由於圖形元件中的邊界條件不正確而導致權限提升。此弱點已在 Firefox ESR 115.41 和 Firefox ESR 140.16中修正。（CVE-2026-92014）

  - DOM： Core &; HTML 元件中的沙箱逸出。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92018）

  - Remote Settings Client 元件中的緩解繞過。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92019）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox ESR < 115.41

critical Nessus Plugin ID 345902

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Sep 22, 2026, 8:27 AM CVSS metrics ("CVSSv3 score" set to 9.6) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H") CVSSv3 score source (set to "CVE-2026-92018") Plugin Feed: 202609220827
版本 1.2 Sep 18, 2026, 11:05 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202609182305
版本 1.1 Sep 15, 2026, 6:55 PM New Plugin Feed: 202609151855