Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-32861

Опубликовано: 20 сент. 2022
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Уязвимость отслеживания пользователя по IP-адресу в Safari и macOS Monterey из-за проблем с управлением состоянием

Описание

Уязвимость позволяет злоумышленнику отслеживать пользователя через его IP-адрес. Данная проблема, вызванная логической ошибкой, была исправлена за счет улучшенного управления состоянием.

Затронутые версии ПО

  • Safari до версии 15.6
  • macOS Monterey до версии 12.5

Тип уязвимости

Отслеживание пользователя

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 15.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.5 (исключая)

EPSS

Процентиль: 54%
0.00316
Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-2mfj-6r2j-3g4m

CVSS3: 5.3
github
больше 3 лет назад

A logic issue was addressed with improved state management. This issue is fixed in Safari 15.6, macOS Monterey 12.5. A user may be tracked through their IP address.

EPSS

Процентиль: 54%
0.00316
Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo