Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-32833

Опубликовано: 15 дек. 2022
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Уязвимость получения неавторизованным пользователем доступа к истории браузера в iOS

Описание

Существует проблема с путями файлов, используемыми для хранения данных веб-сайта, которая позволяет неавторизованному пользователю получить доступ к истории браузера. Эта проблема решена за счет улучшения способов хранения данных веб-сайтов.

Затронутые версии ПО

  • версии до iOS 16

Тип уязвимости

Неправомерный доступ к данным

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 16.0 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.0 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.0 (исключая)

EPSS

Процентиль: 53%
0.00298
Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-922

Связанные уязвимости

github логотип

GHSA-qg5p-r35g-xqfm

CVSS3: 5.3
github
около 3 лет назад

An issue existed with the file paths used to store website data. The issue was resolved by improving how website data is stored. This issue is fixed in iOS 16. An unauthorized user may be able to access browsing history.

EPSS

Процентиль: 53%
0.00298
Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-922