Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-42845

Опубликовано: 25 окт. 2023
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Уязвимость просмотра скрытых фотографий без аутентификации в macOS, iOS и iPadOS

Описание

Проблема аутентификации решена путем улучшения управления состоянием. Фотографии из скрытого альбома могут быть просмотрены без аутентификации.

Затронутые версии ПО

  • macOS Sonoma < 14.1
  • iOS < 17.1
  • iPadOS < 17.1

Тип уязвимости

Неавторизованный доступ к данным (фотографии)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.1 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.1 (исключая)

EPSS

Процентиль: 35%
0.00146
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-306

Связанные уязвимости

github логотип

GHSA-fr42-p77x-54x8

CVSS3: 5.3
github
больше 2 лет назад

An authentication issue was addressed with improved state management. This issue is fixed in macOS Sonoma 14.1, iOS 17.1 and iPadOS 17.1. Photos in the Hidden Photos Album may be viewed without authentication.

fstec логотип

BDU:2024-00542

CVSS3: 5.3
fstec
больше 2 лет назад

Уязвимость компонента Photos операционных систем iOS, macOS, iPadOS, позволяющая нарушителю просматривать в альбоме «Скрытые фотографии»

EPSS

Процентиль: 35%
0.00146
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-306