Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-32868

Опубликовано: 20 сент. 2022
Источник: nvd
CVSS3: 4.3
EPSS Низкий

Уязвимость отслеживания пользователей через веб-расширения в Safari из-за логической ошибки

Описание

Логическая ошибка была исправлена за счет улучшенного управления состоянием. Веб-сайт способен отслеживать пользователей через веб-расширения в Safari.

Затронутые версии ПО

  • Safari до версии 16
  • iOS до версии 16
  • iOS до версии 15.7
  • iPadOS до версии 15.7

Тип уязвимости

Отслеживание пользователей

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 16.0 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7 (исключая)

EPSS

Процентиль: 70%
0.00639
Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-2xc7-wvf3-85p6

CVSS3: 4.3
github
больше 3 лет назад

A logic issue was addressed with improved state management. This issue is fixed in Safari 16, iOS 16, iOS 15.7 and iPadOS 15.7. A website may be able to track users through Safari web extensions.

EPSS

Процентиль: 70%
0.00639
Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo