Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-40408

Опубликовано: 25 окт. 2023
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Уязвимость неожиданного отключения функции "Скрыть мой email" в macOS Sonoma, watchOS, iOS и iPadOS

Описание

Проблема несоответствия в пользовательском интерфейсе решена благодаря улучшенному управлению состоянием. Функция "Скрыть мой email" может быть неожиданно деактивирована.

Затронутые версии ПО

  • macOS Sonoma < 14.1
  • watchOS < 10.1
  • iOS < 16.7.2
  • iPadOS < 16.7.2
  • iOS < 17.1
  • iPadOS < 17.1

Тип уязвимости

Нарушение функциональности

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.7.2 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.1 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.7.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.1 (исключая)
cpe:2.3:o:apple:macos:14.0:*:*:*:*:*:*:*
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 10.1 (исключая)

EPSS

Процентиль: 41%
0.00194
Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-400

Связанные уязвимости

github логотип

GHSA-8xq6-frf7-63cg

CVSS3: 5.3
github
больше 2 лет назад

An inconsistent user interface issue was addressed with improved state management. This issue is fixed in macOS Sonoma 14.1, watchOS 10.1, iOS 16.7.2 and iPadOS 16.7.2, iOS 17.1 and iPadOS 17.1. Hide My Email may be deactivated unexpectedly.

EPSS

Процентиль: 41%
0.00194
Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-400