Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-40834

Опубликовано: 29 июл. 2024
Источник: nvd
CVSS3: 4.4
EPSS Низкий

Уязвимость обхода чувствительных настроек приложения Shortcuts в macOS Sonoma, macOS Monterey и macOS Ventura

Описание

Проблема решена путем добавления дополнительного запроса согласия пользователя. Ярлык (shortcut) может быть способен обойти чувствительные настройки приложения Shortcuts.

Затронутые версии ПО

  • macOS Sonoma < 14.6
  • macOS Monterey < 12.7.6
  • macOS Ventura < 13.6.8

Тип уязвимости

Обход ограничений доступа

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 12.7.6 (включая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.8 (включая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.6 (включая)

EPSS

Процентиль: 4%
0.00018
Низкий

4.4 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-862

Связанные уязвимости

github логотип

GHSA-wx36-wgp2-fwpq

CVSS3: 4.4
github
больше 1 года назад

This issue was addressed by adding an additional prompt for user consent. This issue is fixed in macOS Sonoma 14.6, macOS Monterey 12.7.6, macOS Ventura 13.6.8. A shortcut may be able to bypass sensitive Shortcuts app settings.

EPSS

Процентиль: 4%
0.00018
Низкий

4.4 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-862