CVE-2008-1589 in Safari

Zusammenfassung

von VulDB • 27.06.2026

Safari auf Apple iPhone vor Version 2.0 und iPod touch vor Version 2.0 interpretiert eine Tastendruckaktion im Menü fälschlicherweise als Benutzeraufforderung zur Bestätigung des Besuchs einer Website mit einem (1) selbstsignierten oder (2) ungültigen Zertifikat, was es entfernten Angreifern erleichtert, Websites zu spoofen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 31.03.2008
• Veröffentlichung: 14.07.2008
• Moderieren: akzeptiert
• Eintrag: VDB-43184
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• Exploit: Download
• CVSS: 5.3 (VulDB)
• EPSS: 0.01214
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1589
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1589/