Aktywnie wykorzystywana w atakach

Apple iOS, iPadOS, and watchOS WebKit Cross-Site Scripting (XSS) Vulnerability

Apple - iOS, iPadOS, and watchOS · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-1879

ŚrednieCVSS 6.1KEV

Opublikowano: 02/04/2021(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność została naprawiona poprzez lepsze zarządzanie czasem życia obiektów. Problem występuje w iOS 12.5.2, iOS 14.4.2, iPadOS 14.4.2 oraz watchOS 7.3.3 i polega na tym, że przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do uniwersalnego cross-site scripting. Apple wie o raportach, że podatność mogła być aktywnie wykorzystywana.

Ocena ryzyka

Możliwe jest wykonanie uniwersalnego cross-site scripting, co może pozwolić na kradzież danych lub wykonanie działań w kontekście użytkownika; istnieją doniesienia o aktywnym wykorzystaniu.

Rekomendacja

Natychmiast zaktualizować urządzenia Apple do wersji iOS 12.5.2, iOS 14.4.2, iPadOS 14.4.2 lub watchOS 7.3.3 (lub nowszych), aby naprawić podatność.

Inne podatności w Apple iOS, iPadOS, watchOS

CVE-2026-86886Średnie
W systemach Apple wykryto podatność path traversal, która została naprawiona poprzez ulepszoną walidację danych wejściowych. Aplikacja może modyfikować chronione pliki systemowe.

Oryginalny opis (angielski, źródło NVD)

This issue was addressed by improved management of object lifetimes. This issue is fixed in iOS 12.5.2, iOS 14.4.2 and iPadOS 14.4.2, watchOS 7.3.3. Processing maliciously crafted web content may lead to universal cross site scripting. Apple is aware of a report that this issue may have been actively exploited..