VDB-273033 · CVE-2024-27871 · GCVE-0-2024-27871

Apple iOS/iPadOS App اجتياز الدليل

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.4	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Apple iOS and iPadOS. تتعلق المشكلة بوظيفة غير معروفة في المكون App. ينتج عن التلاعب حدوث اجتياز الدليل. تحمل هذه الثغرة المعرف CVE-2024-27871. يستلزم الهجوم أن يتم على الجهاز نفسه. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Apple iOS and iPadOS. تتعلق المشكلة بوظيفة غير معروفة في المكون App. ينتج عن التلاعب حدوث اجتياز الدليل. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-22. المشكلة تمت مشاركتها بتاريخ. يمكنك تنزيل التنبيه من support.apple.com.

تحمل هذه الثغرة المعرف CVE-2024-27871. تم تخصيص CVE في 26/02/2024. يستلزم الهجوم أن يتم على الجهاز نفسه. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1006.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة.

يُفضل ترقية المكون المصاب.

منتجالمعلومات

النوع

Smartphone Operating System

المجهز

Apple

الأسم

الرخصة

تجاري

موقع إلكتروني

المجهز: https://www.apple.com/

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.4
VulDB الدرجة المؤقتة للميتا: 5.4

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍

ADP CISA الدرجة الأساسية: 5.5
ADP CISA متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: اجتياز الدليل
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍