CVE-2023-24890
Microsoft OneDrive for iOS Security Feature Bypass Vulnerability
Em resumo
O Microsoft OneDrive para iOS possui uma falha que permite contornar medidas de segurança da aplicação. Isso pode possibilitar acesso não autorizado a arquivos e dados protegidos no dispositivo.
Detalhe técnico
A vulnerabilidade permite burlar recursos de segurança do OneDrive para iOS através de CWE-1390 (Restrição Imprópria de Camadas ou Frames da UI Renderizada). Um atacante com acesso local ou capacidade de interagir com a interface do dispositivo pode contornar mecanismos de autenticação ou autorização, potencialmente acessando dados sensíveis armazenados ou sincronizados pela aplicação.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Microsoft OneDrive for iOS Security Feature Bypass Vulnerability
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C
Produtos afetados
Microsoft · OneDrive for iOSQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →