CVE-2022-26694

Опубликовано: 26 мая 2022

Источник: nvd

CVSS3: 9.1

CVSS2: 6.4

EPSS Низкий

Уязвимость наследования прав приложения плагином в macOS Monterey

Описание

Плагин способен унаследовать разрешения приложения и получить доступ к пользовательским данным. Проблема исправлена за счет улучшенных проверок.

Затронутые версии ПО

Исправлено в macOS Monterey 12.4

Тип уязвимости

Компрометация данных

Ссылки

https://support.apple.com/en-us/HT213257
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213257
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.4 (исключая)

EPSS

Процентиль: 46%

0.00236

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-2pp8-6rm9-qr6v