Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-23210

Опубликовано: 23 янв. 2024
Источник: nvd
CVSS3: 3.3
EPSS Низкий

Уязвимость раскрытия номера телефона пользователя через системные логи в macOS, watchOS, tvOS, iOS и iPadOS

Описание

Проблема была устранена путем улучшения скрытия (редактирования) чувствительной информации. Приложение могло получить возможность просматривать номер телефона пользователя в системных логах.

Затронутые версии ПО

  • macOS Sonoma < 14.3
  • watchOS < 10.3
  • tvOS < 17.3
  • iOS < 17.3
  • iPadOS < 17.3

Тип уязвимости

Раскрытие чувствительной информации

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 17.3 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 17.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.3 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 17.3 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 10.3 (исключая)

EPSS

Процентиль: 6%
0.00025
Низкий

3.3 Low

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-532

Связанные уязвимости

github логотип

GHSA-h3x8-jx27-7vw4

CVSS3: 3.3
github
около 2 лет назад

This issue was addressed with improved redaction of sensitive information. This issue is fixed in macOS Sonoma 14.3, watchOS 10.3, tvOS 17.3, iOS 17.3 and iPadOS 17.3. An app may be able to view a user's phone number in system logs.

EPSS

Процентиль: 6%
0.00025
Низкий

3.3 Low

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-532