CVE-2023-38572
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Problem dotyczy możliwości obejścia polityki Same Origin przez stronę internetową. Został on rozwiązany poprzez poprawione kontrole w systemach iOS, iPadOS, tvOS, macOS, Safari oraz watchOS.
Ocena ryzyka
Obejście polityki Same Origin może prowadzić do nieautoryzowanego dostępu do danych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji webowych.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zabezpieczyć się przed tym problemem.
Inne podatności w iOS, iPadOS, tvOS, macOS, Safari, watchOS
Zobacz wszystkie- CVE-2023-38600Wysokie
Problem został rozwiązany poprzez poprawę kontroli. Wystąpienie tej podatności w przetwarzaniu treści internetowych może prowadzić do wykonania dowolnego kodu.
- CVE-2023-38594Wysokie
Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu.
- CVE-2023-38133Średnie
Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie treści internetowych może ujawniać wrażliwe informacje.
Oryginalny opis (angielski, źródło NVD)
The issue was addressed with improved checks. This issue is fixed in iOS 15.7.8 and iPadOS 15.7.8, iOS 16.6 and iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, Safari 16.6, watchOS 9.6. A website may be able to bypass Same Origin Policy.