PT-2021-18949 · Apple · Ios+1

Steven Troughton-Smith + 1 · Publicado 2021-08-24 · Atualizado 2023-08-08 · CVE-2021-30898

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 15

Versões do iPadOS anteriores à 15

Descrição

Foi corrigido um problema de acesso com restrições adicionais de sandbox para aplicativos de terceiros. Um aplicativo malicioso poderia acessar algumas informações do Apple ID do usuário ou termos de pesquisa recentes dentro do aplicativo.

Recomendações

Para versões do iOS anteriores à 15, atualize para o iOS 15 ou posterior para resolver o problema.

Para versões do iPadOS anteriores à 15, atualize para o iPadOS 15 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2021-30898

Produtos afetados

Ios

Ipados

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-30898 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30898 · Nota de Segurança
• https://support.apple.com/en-us/HT212814 · Nota
• https://t.me/cibsecurity/27791 · Publicação no Telegram