CVE-2020-9925 in iCloud

Résumé

par VulDB • 12/06/2026

Un problème de logique a été corrigé grâce à une gestion améliorée des états. Ce problème est résolu dans iOS 13.6 et iPadOS 13.6, tvOS 13.4.8, watchOS 6.2.8, Safari 13.1.2, iTunes 12.10.8 pour Windows, iCloud for Windows 11.3 et iCloud for Windows 7.20. Le traitement de contenu web malveillamment conçu peut entraîner un universal cross site scripting (XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 02/03/2020
• Divulgation: 16/10/2020
• Modérer: accepté
• Entrée: 7
• Relier: afficher
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01274
• KEV: non
• Activités: très faible
• Secteur: Industry, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9925
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9925/