CVE-2020-9801

EPSS 1.4%

Vexday Risk Score

18Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS —EPSS 1.4%KEV nãoPoC —Nuclei —Metasploit simPatch —

Ciclo de vida

18 mar 2020Exploit Metasploit disponível

09 jun 2020Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

A logic issue was addressed with improved restrictions. This issue is fixed in Safari 13.1.1. A malicious process may cause Safari to launch an application.

Produtos afetados

Apple · Safari

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://support.apple.com/HT211177