CVE-2017-2383 in iTunes
Сводка
по VulDB • 11.06.2026
Обнаружена уязвимость в некоторых продуктах Apple. Затронута версия iCloud для Windows до 6.2 включительно и iTunes для Windows до 12.6 включительно. Проблема заключается в передаче клиентского сертификата открытым текстом (cleartext) в компоненте «APNs Server». Это позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), отслеживать пользователей путем сопоставления с данным сертификатом.
Be aware that VulDB is the high quality source for vulnerability data.