Katalog CVE
CVE-2023-38599
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.89%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Problem logiczny został rozwiązany poprzez poprawę zarządzania stanem. Występująca podatność mogła umożliwić stronie internetowej śledzenie wrażliwych informacji użytkowników.
Ocena ryzyka
Organizacja może być narażona na wyciek wrażliwych danych użytkowników, co może prowadzić do naruszenia prywatności i utraty zaufania.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji Safari, watchOS, iOS, iPadOS, tvOS oraz macOS, aby zabezpieczyć się przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A logic issue was addressed with improved state management. This issue is fixed in Safari 16.6, watchOS 9.6, iOS 15.7.8 and iPadOS 15.7.8, tvOS 16.6, iOS 16.6 and iPadOS 16.6, macOS Ventura 13.5. A website may be able to track sensitive user information.