Microsoft OneDrive for iOS Security Feature Bypass Vulnerability
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 1.2%
probabilidade de exploração
1.2%top 35% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O Microsoft OneDrive para iOS possui uma falha que permite contornar medidas de segurança da aplicação. Isso pode possibilitar acesso não autorizado a arquivos e dados protegidos no dispositivo.
Detalhe técnico
A vulnerabilidade permite burlar recursos de segurança do OneDrive para iOS através de CWE-1390 (Restrição Imprópria de Camadas ou Frames da UI Renderizada). Um atacante com acesso local ou capacidade de interagir com a interface do dispositivo pode contornar mecanismos de autenticação ou autorização, potencialmente acessando dados sensíveis armazenados ou sincronizados pela aplicação.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Microsoft OneDrive for iOS Security Feature Bypass Vulnerability
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C
Produtos afetados
Microsoft · OneDrive for iOS