BDU:2025-05568
Уязвимость браузера Safari операционных систем iPadOS, iOS, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
📄 Описание
Уязвимость браузера Safari операционных систем iPadOS, iOS связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю провести атаку межсайтового скриптинга (XSS)
🖥️ Уязвимое ПО
ООО «РусБИТех-Астра», Apple Inc.
Наименование ПО: Astra Linux Special Edition (запись в едином реестре российских программ №369), iOS, iPadOS, Safari
Версия ПО: 1.7 (Astra Linux Special Edition), 4.7 (Astra Linux Special Edition), 1.8 (Astra Linux Special Edition), до 18.4 (iOS), до 18.4 (iPadOS), до 18.4 (Safari)
Тип ПО: Операционная система, Прикладное ПО информационных систем
ОС / платформа: ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7 (запись в едином реестре российских программ №369), ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7 (запись в едином реестре российских программ №369), ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8 (запись в едином реестре российских программ №369), Apple Inc. iOS до 18.4 , Apple Inc. iPadOS до 18.4
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS 3.0
AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты