Aktywnie wykorzystywana w atakach

Apple Multiple Products Cross-Site Scripting (XSS) Vulnerability

Apple - Multiple Products · Figuruje w katalogu CISA KEV od 2024-11-21. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVE-2024-44309

ŚrednieCVSS 6.3KEV

Opublikowano: 20/11/2024(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Problem z zarządzaniem plikami cookie został rozwiązany poprzez ulepszone zarządzanie stanem. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do ataku cross-site scripting. Apple wie o raportach, że luka mogła być aktywnie wykorzystywana na komputerach Mac z procesorami Intel.

Ocena ryzyka

Atakujący może wykonać atak XSS, co może prowadzić do kradzieży danych sesji lub wykonania nieautoryzowanych działań w przeglądarce użytkownika.

Rekomendacja

Zaktualizuj Safari, iOS, iPadOS, macOS i visionOS do najnowszych wersji w celu naprawienia luki.

Inne podatności w Safari, iOS, iPadOS, macOS, visionOS

CVE-2026-28962Wysokie
Problem ten został rozwiązany poprzez poprawę ograniczeń dostępu. Wystąpienie tej podatności może prowadzić do ujawnienia wrażliwych informacji użytkowników w wyniku przetwarzania złośliwie przygotowanej zawartości internetowej.

Oryginalny opis (angielski, źródło NVD)

A cookie management issue was addressed with improved state management. This issue is fixed in Safari 18.1.1, iOS 17.7.2 and iPadOS 17.7.2, iOS 18.1.1 and iPadOS 18.1.1, macOS Sequoia 15.1.1, visionOS 2.1.1. Processing maliciously crafted web content may lead to a cross site scripting attack. Apple is aware of a report that this issue may have been actively exploited on Intel-based Mac systems.