跳到主要内容

中危

Apple watchOS、iOS和iPadOS WebKit跨站脚本漏洞

2021-04-02 18:07:52 公开 ，2025-10-22 00:48:15 更新

  • 关键漏洞
  • CISA KEV
  • APT漏洞
  • 远程
  • 无需认证
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-79 （Cross-site Scripting）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2025-01-30 01:31:41

风险信息

CVSS v2 向量
AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS v2 风险值
4.3
CVSS v3 向量
AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CVSS v3 风险值
6.1
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CVSS v3.1 风险值
6.1

详细信息

漏洞类型
跨站脚本
漏洞描述
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。WebKit是其中的一个Web浏览器引擎组件。Apple watchOS、iOS和iPadOS易受通用跨站点脚本攻击，这是由WebKit组件对用户提供的输入进行的不正确验证造成的。远程攻击者可利用此漏洞将恶意脚本注入网页，一旦查看网页，该网页将在宿主网站的安全上下文中的受害者的Web浏览器中执行。攻击者可以利用此漏洞窃取受害者基于cookie的身份验证凭据。
修复建议
请参阅APPLE安全文档HT212256、HT212257和HT212258，了解补丁、升级或建议的解决方法信息： https://support.apple.com/en-us/HT212256 https://support.apple.com/en-us/HT212257 https://support.apple.com/en-us/HT212258

参考链接