CVE-2021-1748
Yüksək
Təsvir
Giriş məlumatlarının təmizlənməsinin təkmilləşdirilməsi ilə validasiya problemi aradan qaldırılıb. Bu problem tvOS 14.4, watchOS 7.3, iOS 14.4 və iPadOS 14.4 versiyalarında düzəldilib. Zərərli şəkildə hazırlanmış URL-in emalı ixtiyari javascript kodunun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Apple Ipados
Dərc2 apr 2021
İlk görülmə2 apr 2021
Necə düzəltmək olar
Yeniləyin
- apple ipados14.4 və ya daha yeni versiya
- apple iphone_os14.4 və ya daha yeni versiya
- apple tvos14.4 və ya daha yeni versiya
- apple watchos7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple ipados | v < 14.4 | 14.4 |
| apple iphone_os | v < 14.4 | 14.4 |
| apple tvos | v < 14.4 | 14.4 |
| apple watchos | v < 7.3 | 7.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.