Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-40833

Опубликовано: 29 июл. 2024
Источник: nvd
CVSS3: 5.5
CVSS3: 6.2
EPSS Низкий

Уязвимость несанкционированного использования чувствительных данных в macOS Sonoma, iOS, iPadOS, macOS Monterey и macOS Ventura

Описание

Проблема решена путем улучшенных проверок. Ярлык (shortcut) может использовать чувствительные данные при выполнении определенных действий без запроса подтверждения у пользователя.

Затронутые версии ПО

  • macOS Sonoma < 14.6
  • iOS < 16.7.9
  • iPadOS < 16.7.9
  • macOS Monterey < 12.7.6
  • macOS Ventura < 13.6.8

Тип уязвимости

Несанкционированный доступ к конфиденциальным данным

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.7.9 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.7.9 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 12.7.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.6 (исключая)

EPSS

Процентиль: 12%
0.00041
Низкий

5.5 Medium

CVSS3

6.2 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-r79w-4gmj-3cfw

CVSS3: 5.5
github
больше 1 года назад

A logic issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.6, iOS 16.7.9 and iPadOS 16.7.9, macOS Monterey 12.7.6, macOS Ventura 13.6.8. A shortcut may be able to use sensitive data with certain actions without prompting the user.

EPSS

Процентиль: 12%
0.00041
Низкий

5.5 Medium

CVSS3

6.2 Medium

CVSS3

Дефекты

NVD-CWE-noinfo