跳到主要内容

中危

多款Apple产品WebKit跨站脚本漏洞(CVE-2024-44309)

2024-11-19 23:43:55 公开 ，2026-04-02 19:16:42 更新

  • 关键漏洞
  • CISA KEV
  • 勒索软件漏洞
  • 开源组件漏洞
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 无需认证
  • 远程
  • 公开PoC
CWEs：
CWE-79 （Cross-site Scripting）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2024-11-23 12:55:45

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CVSS v3.1 风险值
6.1
CVSS v4.0 向量
AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
CVSS v4.0 风险值
5.3

详细信息

漏洞类型
其他
漏洞描述
Apple Safari、iOS、iPadOS、macOS Sequoia、visionOS容易受到跨站脚本的攻击，这是由WebKit组件中的Cookie管理问题引起的。一旦单击URL，远程攻击者就可以利用此漏洞，使用特制的URL，在托管网站的安全上下文中在受害者的Web浏览器中执行脚本。攻击者可以利用此漏洞窃取受害者基于Cookie的身份验证凭证。
修复建议
此问题已在Safari 18.1.1、iOS 17.7.2、iOS 18.1.1、iPadOS 17.7.2、iPadOS 18.1.1、macOS Sequoia 15.1.1、visionOS 2.1.1中修复。请参阅如下链接获取补丁、升级或建议的解决方法信息。参考链接： https://support.apple.com/en-us/121756 https://support.apple.com/en-us/121753 https://support.apple.com/en-us/121752 https://support.apple.com/en-us/121755 https://support.apple.com/en-us/121754

参考链接