PT-2025-3051 · Apple · Ios+5
Kenneth Chew
+2
·
Publicado
2024-12-11
·
Atualizado
2025-09-05
·
CVE-2024-54542
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Safari anteriores a 18.2
Versões do macOS Sequoia anteriores a 15.2
Versões do watchOS anteriores a 11.2
Versões do iOS anteriores a 18.2
Versões do iPadOS anteriores a 18.2
Descrição
O problema está relacionado a uma autorização incorreta no componente State Management Handler do iOS, iPadOS, macOS, watchOS e do navegador Safari. A exploração deste problema pode permitir que um atacante acesse informações confidenciais. O problema está associado à falta de autenticação adequada, o que pode ser explorado para acessar abas de Navegação Privada sem autenticação.
Recomendações
Para versões do Safari anteriores a 18.2, atualize para o Safari 18.2 para resolver o problema.
Para versões do macOS Sequoia anteriores a 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema.
Para versões do watchOS anteriores a 11.2, atualize para o watchOS 11.2 para resolver o problema.
Para versões do iOS anteriores a 18.2, atualize para o iOS 18.2 para resolver o problema.
Para versões do iPadOS anteriores a 18.2, atualize para o iPadOS 18.2 para resolver o problema.
Correção
Incorrect Authorization
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Apple Macos
Safari
Ios
Ipados
Macos Sequoia
Watchos