Katalog CVE

CVE-2023-34658

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Telegram w wersji 9.6.3 na iOS umożliwia atakującym ukrywanie krytycznych informacji w interfejsie użytkownika poprzez wywołanie funkcji SFSafariViewController.

Ocena ryzyka

Ukrywanie krytycznych informacji może prowadzić do oszustw lub manipulacji danymi użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację aplikacji Telegram do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Telegram v9.6.3 on iOS allows attackers to hide critical information on the User Interface via calling the function SFSafariViewController.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS