CVE-2023-38133
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie treści internetowych może ujawniać wrażliwe informacje.
Ocena ryzyka
Ujawnienie wrażliwych informacji może prowadzić do naruszenia prywatności użytkowników oraz potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację systemów do wersji iOS 15.7.8, iPadOS 15.7.8, iOS 16.6, iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, Safari 16.6 oraz watchOS 9.6.
Inne podatności w iOS, iPadOS, tvOS, macOS, Safari, watchOS
Zobacz wszystkie- CVE-2023-38600Wysokie
Problem został rozwiązany poprzez poprawę kontroli. Wystąpienie tej podatności w przetwarzaniu treści internetowych może prowadzić do wykonania dowolnego kodu.
- CVE-2023-38572Wysokie
Problem dotyczy możliwości obejścia polityki Same Origin przez stronę internetową. Został on rozwiązany poprzez poprawione kontrole w systemach iOS, iPadOS, tvOS, macOS, Safari oraz watchOS.
- CVE-2023-38594Wysokie
Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
The issue was addressed with improved checks. This issue is fixed in iOS 15.7.8 and iPadOS 15.7.8, iOS 16.6 and iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, Safari 16.6, watchOS 9.6. Processing web content may disclose sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS