Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-40401

Опубликовано: 25 окт. 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

The issue was addressed with additional permissions checks. This issue is fixed in macOS Ventura 13.6.1. An attacker may be able to access passkeys without authentication.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.1 (исключая)

EPSS

Процентиль: 31%
0.00117
Низкий

7.5 High

CVSS3

Дефекты

CWE-306

Связанные уязвимости

github логотип

GHSA-468w-3r6j-mchw

CVSS3: 7.5
github
больше 2 лет назад

The issue was addressed with additional permissions checks. This issue is fixed in macOS Ventura 13.6.1. An attacker may be able to access passkeys without authentication.

EPSS

Процентиль: 31%
0.00117
Низкий

7.5 High

CVSS3

Дефекты

CWE-306