Уязвимость междоменного доступа в элементах "iframe" в iOS, watchOS, Safari, iTunes и iCloud
Описание
В элементах iframe существует уязвимость, связанная с междоменным доступом. Эта проблема была устранена за счет улучшенного отслеживания источников безопасности (security origins).
Затронутые версии ПО
- iOS до версии 12
- watchOS до версии 5
- Safari до версии 12
- iTunes для Windows до версии 12.9
- iCloud для Windows до версии 7.7
Тип уязвимости
Уязвимость междоменного доступа
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
8.1 High
CVSS3
5.8 Medium
CVSS2
Дефекты
Связанные уязвимости
A cross-origin issue existed with "iframe" elements. This was addressed with improved tracking of security origins. This issue affected versions prior to iOS 12, watchOS 5, Safari 12, iTunes 12.9 for Windows, iCloud for Windows 7.7.
A cross-origin issue existed with "iframe" elements. This was addresse ...
A cross-origin issue existed with "iframe" elements. This was addressed with improved tracking of security origins. This issue affected versions prior to iOS 12, watchOS 5, Safari 12, iTunes 12.9 for Windows, iCloud for Windows 7.7.
EPSS
8.1 High
CVSS3
5.8 Medium
CVSS2