BDU:2021-01942 (CVE-2021-1879)

Уязвимость модуля отображения веб-страниц WebKit операционных систем Apple iOS, iPadOS и watchOS, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Опубликовано: 2021-04-08

Описание

Уязвимость модуля отображения веб-страниц WebKit операционных систем Apple iOS, iPadOS и watchOS связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки с помощью специально сформированной веб-страницы

Затрагиваемое ПО и версии

iOS (до 12.5.2)iPadOS (до 14.4.2)watchOS (до 7.3.3)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT212256
https://support.apple.com/en-us/HT212257
https://support.apple.com/en-us/HT212258

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://support.apple.com/en-us/HT212256 https://support.apple.com/en-us/HT212257 https://support.apple.com/en-us/HT212258 https://www.securitylab.ru/news/517818.php https://nvd.nist.gov/vuln/detail/CVE-2021-1879 https://www.cybersecurity-help.cz/vdb/SB2021032632

Проверьте безопасность своего сайта и почты → Полная проверка домена