Aktywnie wykorzystywana w atakach

Apple iOS, iPadOS, and macOS WebKit Remote Code Execution Vulnerability

Apple - iOS, iPadOS, and macOS · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-1871

KrytyczneCVSS 9.8KEV

Opublikowano: 02/04/2021(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Błąd logiczny w systemach Apple został naprawiony poprzez zaostrzenie ograniczeń. Podatność występuje w macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 oraz iPadOS 14.4. Zdalny atakujący może doprowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Podatność była aktywnie wykorzystywana w atakach, co oznacza wysokie ryzyko dla niezałatanych urządzeń Apple. Atakujący może zdalnie wykonać dowolny kod, co może prowadzić do pełnej kompromitacji urządzenia.

Rekomendacja

Natychmiast zaktualizuj urządzenia Apple do macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 lub iPadOS 14.4. Ze względu na aktywną eksploatację aktualizację należy traktować jako priorytetową.

Inne podatności w Apple macOS / iOS / iPadOS

CVE-2021-1870KrytyczneAktywnie exploitowane
Błąd logiczny w systemach Apple został naprawiony poprzez zaostrzenie ograniczeń. Podatność występuje w macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 oraz iPadOS 14.4. Zdalny atakujący może doprowadzić do wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..