CVE-2013-5193 in IOS

Riassunto

di VulDB • 13/07/2026

Il componente App Store di Apple iOS prima della versione 7.0.4 non applica correttamente il requisito previsto per l'inserimento della password al momento dell'effettuazione della transazione, consentendo agli utenti locali di completare (1) un acquisto di app o (2) un acquisto in-app sfruttando le credenziali Apple ID inserite in precedenza.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 15/08/2013
• Divulgazione: 17/11/2013
• Moderazione: accettato
• Voce: VDB-11222
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 4.7 (NVD)
• EPSS: 0.00258
• KEV: no
• Attività: molto basso
• Settore: Police, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5193
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5193/