CVE-2021-30888

Опубликовано: 24 авг. 2021

Источник: nvd

CVSS3: 7.4

CVSS2: 4.3

EPSS Низкий

Описание

An information leakage issue was addressed. This issue is fixed in iOS 15.1 and iPadOS 15.1, macOS Monterey 12.0.1, iOS 14.8.1 and iPadOS 14.8.1, tvOS 15.1, watchOS 8.1. A malicious website using Content Security Policy reports may be able to leak information via redirect behavior .

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipad_os:*:*:*:*:*:*:*:*

Версия до 14.8.1 (исключая)

cpe:2.3:o:apple:ipados:15.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 14.8.1 (исключая)

cpe:2.3:o:apple:iphone_os:15.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 12.0.1 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 15.1 (исключая)

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 8.1 (исключая)

EPSS

Процентиль: 51%

0.00281

Низкий

7.4 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-601

Связанные уязвимости

CVE-2021-30888

CVSS3: 7.4

ubuntu

почти 4 года назад

CVE-2021-30888

CVSS3: 7.4

redhat

больше 3 лет назад

CVE-2021-30888

CVSS3: 7.4

debian

почти 4 года назад

An information leakage issue was addressed. This issue is fixed in iOS ...

BDU:2022-05675

CVSS3: 7.4

fstec

больше 4 лет назад

Уязвимость модуля отображения веб-страниц WPE WebKit, связанная с использованием открытой переадресации, позволяющая нарушителю получить доступ к конфиденциальным данным

RLSA-2022:1777

rocky

около 3 лет назад

Moderate: webkit2gtk3 security, bug fix, and enhancement update

EPSS

Процентиль: 51%

0.00281

Низкий

7.4 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-601