CVE-2023-40418

Опубликовано: 27 сент. 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

An authentication issue was addressed with improved state management. This issue is fixed in watchOS 10. An Apple Watch Ultra may not lock when using the Depth app.

Ссылки

http://seclists.org/fulldisclosure/2023/Oct/9
Mailing List
Third Party Advisory
https://support.apple.com/en-us/HT213937
Release Notes
Vendor Advisory
http://seclists.org/fulldisclosure/2023/Oct/9
Mailing List
Third Party Advisory
https://support.apple.com/en-us/HT213937
Release Notes
Vendor Advisory
https://support.apple.com/kb/HT213937

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 10.0 (исключая)

Одно из

cpe:2.3:h:apple:watch_ultra:-:*:*:*:*:*:*:*

cpe:2.3:h:apple:watch_ultra_2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00131

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-4p2m-q353-666c

CVSS3: 5.5

github

больше 2 лет назад

An authentication issue was addressed with improved state management. This issue is fixed in watchOS 10. An Apple Watch Ultra may not lock when using the Depth app.

BDU:2023-07266

CVSS3: 5.5

fstec

больше 2 лет назад

Уязвимость компонента Passcode операционной системы watchOS, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

EPSS

Процентиль: 33%

0.00131

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo