CVE-2024-57062

ŚrednieCVSS 6.7

Opublikowano: 13/03/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w aplikacji SoundCloud na iOS w wersji 7.65.2 umożliwia lokalnemu atakującemu eskalację uprawnień i uzyskanie wrażliwych informacji poprzez komponent obsługi sesji.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad sesją użytkownika i dostępu do poufnych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa konta.

Rekomendacja

Zaleca się natychmiastową aktualizację aplikacji SoundCloud do najnowszej dostępnej wersji oraz monitorowanie komunikatów producenta w celu uzyskania poprawek bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

An issue in SoundCloud IOS application v.7.65.2 allows a local attacker to escalate privileges and obtain sensitive information via the session handling component.