CVE-2020-3902
Orta
Açıklama
Geliştirilmiş girdi doğrulaması ile bir girdi doğrulama sorunu giderildi. Bu sorun iOS 13.4 ve iPadOS 13.4, tvOS 13.4, Safari 13.1, iTunes for Windows 12.10.5, iCloud for Windows 10.9.3, iCloud for Windows 7.18 sürümlerinde düzeltilmiştir. Kötü niyetle hazırlanmış web içeriğinin işlenmesi, siteler arası betik çalıştırma (XSS) saldırısına yol açabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Apple Icloud
Yayın1 Nis 2020
İlk görülme1 Nis 2020
Nasıl düzeltilir
Güncelleyin
- apple icloud10.9.3 ya da sonraki bir sürüm
- apple itunes12.10.5 ya da sonraki bir sürüm
- apple safari13.1 ya da sonraki bir sürüm
- apple ipad_os13.4 ya da sonraki bir sürüm
- apple iphone_os13.4 ya da sonraki bir sürüm
- apple tvos13.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple icloud | v < 10.9.3 | 10.9.3 |
| apple itunes | v < 12.10.5 | 12.10.5 |
| apple safari | v < 13.1 | 13.1 |
| apple ipad_os | v < 13.4 | 13.4 |
| apple iphone_os | v < 13.4 | 13.4 |
| apple tvos | v < 13.4 | 13.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.