Apple OS X के 10.11.4 से पहले के संस्करणों में Messages में Content Security Policy (CSP) कार्यान्वयन दूरस्थ हमलावरों को javascript: URL के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Apple OS X के 10.11.4 से पहले के संस्करणों में Messages में Content Security Policy (CSP) कार्यान्वयन दूरस्थ हमलावरों को javascript: URL के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।
XSS के माध्यम से iMessage डेटा का निष्कर्षण
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।