Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-24169

Опубликовано: 27 янв. 2025
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

A logging issue was addressed with improved data redaction. This issue is fixed in macOS Sequoia 15.3, Safari 18.3. A malicious app may be able to bypass browser extension authentication.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 18.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 15.3 (исключая)

EPSS

Процентиль: 40%
0.0018
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-Other
CWE-532

Связанные уязвимости

CVSS3: 7.5
github
около 1 года назад

A logging issue was addressed with improved data redaction. This issue is fixed in macOS Sequoia 15.3, Safari 18.3. A malicious app may be able to bypass browser extension authentication.

CVSS3: 7.5
fstec
около 1 года назад

Уязвимость компонента Passwords (управление паролями) браузера Safari операционных систем macOS, позволяющая нарушителю обойти ограничения безопасности

EPSS

Процентиль: 40%
0.0018
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-Other
CWE-532