CVE-2022-22600
समस्या को बेहतर अनुमति तर्क (permissions logic) के साथ हल किया गया। यह समस्या tvOS 15.4, iOS 15.4 और iPadOS 15.4, macOS Monterey 12.3, watchOS 8.5 में ठीक की गई है। एक दुर्भावनापूर्ण...
- प्रकाशित
- 18 मार्च 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 76.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
समस्या को बेहतर अनुमति तर्क (permissions logic) के साथ हल किया गया। यह समस्या tvOS 15.4, iOS 15.4 और iPadOS 15.4, macOS Monterey 12.3, watchOS 8.5 में ठीक की गई है। एक दुर्भावनापूर्ण एप्लिकेशन कुछ गोपनीयता (Privacy) प्राथमिकताओं को बायपास करने में सक्षम हो सकता है।
स्रोत
CVE-2022-22600 प्रूफ ऑफ कॉन्सेप्ट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।