Apple App Store és iTunes store sérülékenysége

CH azonosító

CH-12483

Angol cím

Apple App Store and iTunes vulnerability

Felfedezés dátuma

2015.07.29.

Súlyosság

Magas

Érintett rendszerek

App Store
Apple
iTunes

Érintett verziók

Nem részletezett.

Összefoglaló

A Vulnerability Lab felfedezett egy applikáció-oldali hibát, ami az Apple App Store és iTunes store online webes szolgáltatásait érintette. 

Leírás

A sérülékenység a számlázási modul device-cell és type cell bemeneti paraméterek nem megfelelő ellenőrzéséből fakadt, és káros szkript beszúrására adhatott lehetőséget. 

A támadók ezen keresztül képesek lehettek elérni, hogy a káros kód először (eladói kontextusban) lefusson, majd, hogy a vásárlások után generálódó legitim számlákba is bekerüljön, amely e-mail útján (*@email.apple.com) jut el a vásárlókhoz és az eladókhoz.

A hibát felfedező csoport szerint a probléma már javításra került.

Megoldás

Az Apple már befoltozta a hibát.  


Legfrissebb sérülékenységek
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
CVE-2023-26426 – Adobe Illustrator sérülékenysége
CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége
CVE-2022-45124 – wellintech / kinghistorian sérülékenysége
Tovább a sérülékenységekhez »