ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-44309

بهره‌برداری فعال
Apple SafariApple iOS and iPadOSApple iPadOSApple iphone_osApple macOSApple visionOS
CVSS 3.1
6.3متوسط

شرح رسمی (انگلیسی)

A cookie management issue was addressed with improved state management. This issue is fixed in Safari 18.1.1, iOS 17.7.2 and iPadOS 17.7.2, iOS 18.1.1 and iPadOS 18.1.1, macOS Sequoia 15.1.1, visionOS 2.1.1. Processing maliciously crafted web content may lead to a cross site scripting attack. Apple is aware of a report that this issue may have been actively exploited on Intel-based Mac systems.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.3متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Apple Safari v < 18.1.1 CVEProject cvelistV5 (CNA)
Apple Safari v < 18.1 CISA ADP / Vulnrichment
Apple iOS and iPadOS v < 17.7.2 CVEProject cvelistV5 (CNA)
Apple iOS and iPadOS v < 18.1.1 CVEProject cvelistV5 (CNA)
Apple iPadOS v < 17.7 CISA ADP / Vulnrichment
Apple iPadOS v < 17.7 CISA ADP / Vulnrichment
Apple iPadOS 18.0 ≤ v < 18.1 CISA ADP / Vulnrichment
Apple iPadOS 18.0 ≤ v < 18.1 CISA ADP / Vulnrichment
Apple iphone_os v < 17.7 CISA ADP / Vulnrichment
Apple iphone_os v < 17.7 CISA ADP / Vulnrichment
Apple iphone_os 18.0 ≤ v < 18.1 CISA ADP / Vulnrichment
Apple iphone_os 18.0 ≤ v < 18.1 CISA ADP / Vulnrichment
Apple macOS v < 15.1 CISA ADP / Vulnrichment
Apple macOS v < 15.1.1 CVEProject cvelistV5 (CNA)
Apple visionOS v < 2.1.1 CVEProject cvelistV5 (CNA)
Apple visionOS v < 2.1 CISA ADP / Vulnrichment

منابع و راهنماها

۸
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۳۰
آخرین به‌روزرسانی
۱۴۰۵/۰۱/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
apple

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۰۹/۰۱
مهلت رفع
۱۴۰۳/۰۹/۲۲
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۲۱٫۹۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-79
    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')