Vulnerabilidad en iOS y iPadOS (CVE-2022-46725)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

14/08/2023

Última modificación:

27/12/2023

Descripción

Existía un problema de suplantación de identidad en el tratamiento de las URL. Este problema se solucionó con una mejora en la validación de entrada. Este problema se ha solucionado en iOS 16.4 y iPadOS 16.4. La visita a un sitio web malicioso puede provocar la suplantación de la barra de direcciones.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno