Vulnerability-Lookup

CVE-2024-23271 (GCVE-0-2024-23271)

Vulnerability from cvelistv5 – Published: 2024-04-24 16:43 – Updated: 2026-04-02 18:15

Summary

A logic issue was addressed with improved checks. This issue is fixed in Safari 17.3, iOS 17.3 and iPadOS 17.3, macOS Sonoma 14.3, tvOS 17.3, watchOS 10.3. A malicious website may cause unexpected cross-origin behavior.

Severity

7.3 (High)


                        
                          CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

SSVC

Exploitation: none Automatable: no Technical Impact: partial

CISA Coordinator (v2.0.3)

CWE

A malicious website may cause unexpected cross-origin behavior
CWE-284 - Improper Access Control

Assigner

apple

References

15 references

URL	Tags
https://support.apple.com/en-us/120304
https://support.apple.com/en-us/120306
https://support.apple.com/en-us/120309
https://support.apple.com/en-us/120311
https://support.apple.com/en-us/120339
https://support.apple.com/en-us/HT214059	x_transferred
https://support.apple.com/en-us/HT214055	x_transferred
https://support.apple.com/en-us/HT214056	x_transferred
https://support.apple.com/en-us/HT214060	x_transferred
https://support.apple.com/en-us/HT214061	x_transferred
https://support.apple.com/kb/HT214060	x_transferred
https://support.apple.com/kb/HT214059	x_transferred
https://support.apple.com/kb/HT214061	x_transferred
https://support.apple.com/kb/HT214055	x_transferred
https://support.apple.com/kb/HT214056	x_transferred

Impacted products

6 products

Vendor	Product	Version
Apple	Safari	Affected: 0 , < 17.3 (custom)
Apple	iOS and iPadOS	Affected: 0 , < 17.3 (custom)
Apple	macOS	Affected: 0 , < 14.3 (custom)
Apple	tvOS	Affected: 0 , < 17.3 (custom)
Apple	watchOS	Affected: 0 , < 10.3 (custom)
apple	ios	Affected: * cpe:2.3:o:apple:ios::::::::

Show details on NVD website

JSON

To clipboard

{
  "containers": {
    "adp": [
      {
        "affected": [
          {
            "cpes": [
              "cpe:2.3:o:apple:ios:*:*:*:*:*:*:*:*"
            ],
            "defaultStatus": "unknown",
            "product": "ios",
            "vendor": "apple",
            "versions": [
              {
                "status": "affected",
                "version": "*"
              }
            ]
          }
        ],
        "metrics": [
          {
            "cvssV3_1": {
              "attackComplexity": "LOW",
              "attackVector": "NETWORK",
              "availabilityImpact": "LOW",
              "baseScore": 7.3,
              "baseSeverity": "HIGH",
              "confidentialityImpact": "LOW",
              "integrityImpact": "LOW",
              "privilegesRequired": "NONE",
              "scope": "UNCHANGED",
              "userInteraction": "NONE",
              "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L",
              "version": "3.1"
            }
          },
          {
            "other": {
              "content": {
                "id": "CVE-2024-23271",
                "options": [
                  {
                    "Exploitation": "none"
                  },
                  {
                    "Automatable": "no"
                  },
                  {
                    "Technical Impact": "partial"
                  }
                ],
                "role": "CISA Coordinator",
                "timestamp": "2024-05-01T17:21:25.656286Z",
                "version": "2.0.3"
              },
              "type": "ssvc"
            }
          }
        ],
        "problemTypes": [
          {
            "descriptions": [
              {
                "cweId": "CWE-284",
                "description": "CWE-284 Improper Access Control",
                "lang": "en",
                "type": "CWE"
              }
            ]
          }
        ],
        "providerMetadata": {
          "dateUpdated": "2024-06-04T17:45:53.010Z",
          "orgId": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
          "shortName": "CISA-ADP"
        },
        "title": "CISA ADP Vulnrichment"
      },
      {
        "providerMetadata": {
          "dateUpdated": "2024-08-01T22:59:32.112Z",
          "orgId": "af854a3a-2127-422b-91ae-364da2661108",
          "shortName": "CVE"
        },
        "references": [
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/en-us/HT214059"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/en-us/HT214055"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/en-us/HT214056"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/en-us/HT214060"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/en-us/HT214061"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/kb/HT214060"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/kb/HT214059"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/kb/HT214061"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/kb/HT214055"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/kb/HT214056"
          }
        ],
        "title": "CVE Program Container"
      }
    ],
    "cna": {
      "affected": [
        {
          "product": "Safari",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "17.3",
              "status": "affected",
              "version": "0",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "iOS and iPadOS",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "17.3",
              "status": "affected",
              "version": "0",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "macOS",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "14.3",
              "status": "affected",
              "version": "0",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "tvOS",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "17.3",
              "status": "affected",
              "version": "0",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "watchOS",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "10.3",
              "status": "affected",
              "version": "0",
              "versionType": "custom"
            }
          ]
        }
      ],
      "descriptions": [
        {
          "lang": "en",
          "value": "A logic issue was addressed with improved checks. This issue is fixed in Safari 17.3, iOS 17.3 and iPadOS 17.3, macOS Sonoma 14.3, tvOS 17.3, watchOS 10.3. A malicious website may cause unexpected cross-origin behavior."
        }
      ],
      "problemTypes": [
        {
          "descriptions": [
            {
              "description": "A malicious website may cause unexpected cross-origin behavior",
              "lang": "en"
            }
          ]
        }
      ],
      "providerMetadata": {
        "dateUpdated": "2026-04-02T18:15:53.232Z",
        "orgId": "286789f9-fbc2-4510-9f9a-43facdede74c",
        "shortName": "apple"
      },
      "references": [
        {
          "url": "https://support.apple.com/en-us/120304"
        },
        {
          "url": "https://support.apple.com/en-us/120306"
        },
        {
          "url": "https://support.apple.com/en-us/120309"
        },
        {
          "url": "https://support.apple.com/en-us/120311"
        },
        {
          "url": "https://support.apple.com/en-us/120339"
        }
      ]
    }
  },
  "cveMetadata": {
    "assignerOrgId": "286789f9-fbc2-4510-9f9a-43facdede74c",
    "assignerShortName": "apple",
    "cveId": "CVE-2024-23271",
    "datePublished": "2024-04-24T16:43:43.625Z",
    "dateReserved": "2024-01-12T22:22:21.498Z",
    "dateUpdated": "2026-04-02T18:15:53.232Z",
    "state": "PUBLISHED"
  },
  "dataType": "CVE_RECORD",
  "dataVersion": "5.2",
  "vulnerability-lookup:meta": {
    "epss": {
      "cve": "CVE-2024-23271",
      "date": "2026-06-02",
      "epss": "0.00095",
      "percentile": "0.26406"
    },
    "fkie_nvd": {
      "configurations": "[{\"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"17.3\", \"matchCriteriaId\": \"3D6F41D4-58ED-4E0B-90B4-3EDDB7CEA240\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"17.3\", \"matchCriteriaId\": \"93A0FBA9-3FF2-483E-8669-E2C196B3A444\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"17.3\", \"matchCriteriaId\": \"F927B013-925E-4474-B464-3FA0241F9269\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*\", \"versionStartIncluding\": \"14.0\", \"versionEndExcluding\": \"14.3\", \"matchCriteriaId\": \"79ADFEBE-99EE-4F01-9AE8-489EB41885D1\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"17.3\", \"matchCriteriaId\": \"921307BF-8419-42C7-9B2C-8DD643723E38\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"10.3\", \"matchCriteriaId\": \"F265723B-24BD-4BD9-A45C-6FFD000A7B03\"}]}]}]",
      "descriptions": "[{\"lang\": \"en\", \"value\": \"A logic issue was addressed with improved checks. This issue is fixed in iOS 17.3 and iPadOS 17.3, Safari 17.3, tvOS 17.3, macOS Sonoma 14.3, watchOS 10.3. A malicious website may cause unexpected cross-origin behavior.\"}, {\"lang\": \"es\", \"value\": \"Se solucion\\u00f3 un problema de l\\u00f3gica con controles mejorados. Este problema se solucion\\u00f3 en iOS 17.3 y iPadOS 17.3, Safari 17.3, tvOS 17.3, macOS Sonoma 14.3, watchOS 10.3. Un sitio web malicioso puede provocar un comportamiento inesperado entre or\\u00edgenes.\"}]",
      "id": "CVE-2024-23271",
      "lastModified": "2024-12-12T14:33:00.640",
      "metrics": "{\"cvssMetricV31\": [{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"cvssData\": {\"version\": \"3.1\", \"vectorString\": \"CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N\", \"baseScore\": 6.5, \"baseSeverity\": \"MEDIUM\", \"attackVector\": \"NETWORK\", \"attackComplexity\": \"LOW\", \"privilegesRequired\": \"NONE\", \"userInteraction\": \"REQUIRED\", \"scope\": \"UNCHANGED\", \"confidentialityImpact\": \"NONE\", \"integrityImpact\": \"HIGH\", \"availabilityImpact\": \"NONE\"}, \"exploitabilityScore\": 2.8, \"impactScore\": 3.6}, {\"source\": \"134c704f-9b21-4f2e-91b3-4a467353bcc0\", \"type\": \"Secondary\", \"cvssData\": {\"version\": \"3.1\", \"vectorString\": \"CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L\", \"baseScore\": 7.3, \"baseSeverity\": \"HIGH\", \"attackVector\": \"NETWORK\", \"attackComplexity\": \"LOW\", \"privilegesRequired\": \"NONE\", \"userInteraction\": \"NONE\", \"scope\": \"UNCHANGED\", \"confidentialityImpact\": \"LOW\", \"integrityImpact\": \"LOW\", \"availabilityImpact\": \"LOW\"}, \"exploitabilityScore\": 3.9, \"impactScore\": 3.4}]}",
      "published": "2024-04-24T17:15:47.127",
      "references": "[{\"url\": \"https://support.apple.com/en-us/HT214055\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT214056\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT214059\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT214060\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT214061\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/kb/HT214055\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/kb/HT214056\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/kb/HT214059\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/kb/HT214060\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/kb/HT214061\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT214055\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT214056\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT214059\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT214060\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT214061\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/kb/HT214055\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/kb/HT214056\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/kb/HT214059\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/kb/HT214060\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/kb/HT214061\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}]",
      "sourceIdentifier": "product-security@apple.com",
      "vulnStatus": "Analyzed",
      "weaknesses": "[{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"description\": [{\"lang\": \"en\", \"value\": \"NVD-CWE-noinfo\"}]}, {\"source\": \"134c704f-9b21-4f2e-91b3-4a467353bcc0\", \"type\": \"Secondary\", \"description\": [{\"lang\": \"en\", \"value\": \"CWE-284\"}]}]"
    },
    "nvd": "{\"cve\":{\"id\":\"CVE-2024-23271\",\"sourceIdentifier\":\"product-security@apple.com\",\"published\":\"2024-04-24T17:15:47.127\",\"lastModified\":\"2026-04-02T19:17:10.843\",\"vulnStatus\":\"Modified\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"A logic issue was addressed with improved checks. This issue is fixed in Safari 17.3, iOS 17.3 and iPadOS 17.3, macOS Sonoma 14.3, tvOS 17.3, watchOS 10.3. A malicious website may cause unexpected cross-origin behavior.\"},{\"lang\":\"es\",\"value\":\"Se solucion\u00f3 un problema de l\u00f3gica con controles mejorados. Este problema se solucion\u00f3 en iOS 17.3 y iPadOS 17.3, Safari 17.3, tvOS 17.3, macOS Sonoma 14.3, watchOS 10.3. Un sitio web malicioso puede provocar un comportamiento inesperado entre or\u00edgenes.\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N\",\"baseScore\":6.5,\"baseSeverity\":\"MEDIUM\",\"attackVector\":\"NETWORK\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"REQUIRED\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"HIGH\",\"availabilityImpact\":\"NONE\"},\"exploitabilityScore\":2.8,\"impactScore\":3.6},{\"source\":\"134c704f-9b21-4f2e-91b3-4a467353bcc0\",\"type\":\"Secondary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L\",\"baseScore\":7.3,\"baseSeverity\":\"HIGH\",\"attackVector\":\"NETWORK\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"NONE\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"LOW\",\"integrityImpact\":\"LOW\",\"availabilityImpact\":\"LOW\"},\"exploitabilityScore\":3.9,\"impactScore\":3.4}]},\"weaknesses\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"NVD-CWE-noinfo\"}]},{\"source\":\"134c704f-9b21-4f2e-91b3-4a467353bcc0\",\"type\":\"Secondary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-284\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"17.3\",\"matchCriteriaId\":\"3D6F41D4-58ED-4E0B-90B4-3EDDB7CEA240\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"17.3\",\"matchCriteriaId\":\"93A0FBA9-3FF2-483E-8669-E2C196B3A444\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"17.3\",\"matchCriteriaId\":\"F927B013-925E-4474-B464-3FA0241F9269\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"14.0\",\"versionEndExcluding\":\"14.3\",\"matchCriteriaId\":\"79ADFEBE-99EE-4F01-9AE8-489EB41885D1\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"17.3\",\"matchCriteriaId\":\"921307BF-8419-42C7-9B2C-8DD643723E38\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"10.3\",\"matchCriteriaId\":\"F265723B-24BD-4BD9-A45C-6FFD000A7B03\"}]}]}],\"references\":[{\"url\":\"https://support.apple.com/en-us/120304\",\"source\":\"product-security@apple.com\"},{\"url\":\"https://support.apple.com/en-us/120306\",\"source\":\"product-security@apple.com\"},{\"url\":\"https://support.apple.com/en-us/120309\",\"source\":\"product-security@apple.com\"},{\"url\":\"https://support.apple.com/en-us/120311\",\"source\":\"product-security@apple.com\"},{\"url\":\"https://support.apple.com/en-us/120339\",\"source\":\"product-security@apple.com\"},{\"url\":\"https://support.apple.com/en-us/HT214055\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT214056\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT214059\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT214060\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT214061\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/kb/HT214055\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/kb/HT214056\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/kb/HT214059\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/kb/HT214060\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/kb/HT214061\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]}]}}",
    "vulnrichment": {
      "containers": "{\"adp\": [{\"title\": \"CVE Program Container\", \"references\": [{\"url\": \"https://support.apple.com/en-us/HT214059\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/en-us/HT214055\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/en-us/HT214056\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/en-us/HT214060\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/en-us/HT214061\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/kb/HT214060\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/kb/HT214059\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/kb/HT214061\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/kb/HT214055\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/kb/HT214056\", \"tags\": [\"x_transferred\"]}], \"providerMetadata\": {\"orgId\": \"af854a3a-2127-422b-91ae-364da2661108\", \"shortName\": \"CVE\", \"dateUpdated\": \"2024-08-01T22:59:32.112Z\"}}, {\"metrics\": [{\"cvssV3_1\": {\"scope\": \"UNCHANGED\", \"version\": \"3.1\", \"baseScore\": 7.3, \"attackVector\": \"NETWORK\", \"baseSeverity\": \"HIGH\", \"vectorString\": \"CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L\", \"integrityImpact\": \"LOW\", \"userInteraction\": \"NONE\", \"attackComplexity\": \"LOW\", \"availabilityImpact\": \"LOW\", \"privilegesRequired\": \"NONE\", \"confidentialityImpact\": \"LOW\"}}, {\"other\": {\"type\": \"ssvc\", \"content\": {\"id\": \"CVE-2024-23271\", \"role\": \"CISA Coordinator\", \"options\": [{\"Exploitation\": \"none\"}, {\"Automatable\": \"no\"}, {\"Technical Impact\": \"partial\"}], \"version\": \"2.0.3\", \"timestamp\": \"2024-05-01T17:21:25.656286Z\"}}}], \"affected\": [{\"cpes\": [\"cpe:2.3:o:apple:ios:*:*:*:*:*:*:*:*\"], \"vendor\": \"apple\", \"product\": \"ios\", \"versions\": [{\"status\": \"affected\", \"version\": \"*\"}], \"defaultStatus\": \"unknown\"}], \"problemTypes\": [{\"descriptions\": [{\"lang\": \"en\", \"type\": \"CWE\", \"cweId\": \"CWE-284\", \"description\": \"CWE-284 Improper Access Control\"}]}], \"providerMetadata\": {\"orgId\": \"134c704f-9b21-4f2e-91b3-4a467353bcc0\", \"shortName\": \"CISA-ADP\", \"dateUpdated\": \"2024-05-01T18:04:20.707Z\"}, \"title\": \"CISA ADP Vulnrichment\"}], \"cna\": {\"affected\": [{\"vendor\": \"Apple\", \"product\": \"Safari\", \"versions\": [{\"status\": \"affected\", \"version\": \"0\", \"lessThan\": \"17.3\", \"versionType\": \"custom\"}]}, {\"vendor\": \"Apple\", \"product\": \"iOS and iPadOS\", \"versions\": [{\"status\": \"affected\", \"version\": \"0\", \"lessThan\": \"17.3\", \"versionType\": \"custom\"}]}, {\"vendor\": \"Apple\", \"product\": \"macOS\", \"versions\": [{\"status\": \"affected\", \"version\": \"0\", \"lessThan\": \"14.3\", \"versionType\": \"custom\"}]}, {\"vendor\": \"Apple\", \"product\": \"tvOS\", \"versions\": [{\"status\": \"affected\", \"version\": \"0\", \"lessThan\": \"17.3\", \"versionType\": \"custom\"}]}, {\"vendor\": \"Apple\", \"product\": \"watchOS\", \"versions\": [{\"status\": \"affected\", \"version\": \"0\", \"lessThan\": \"10.3\", \"versionType\": \"custom\"}]}], \"references\": [{\"url\": \"https://support.apple.com/en-us/120304\"}, {\"url\": \"https://support.apple.com/en-us/120306\"}, {\"url\": \"https://support.apple.com/en-us/120309\"}, {\"url\": \"https://support.apple.com/en-us/120311\"}, {\"url\": \"https://support.apple.com/en-us/120339\"}], \"descriptions\": [{\"lang\": \"en\", \"value\": \"A logic issue was addressed with improved checks. This issue is fixed in Safari 17.3, iOS 17.3 and iPadOS 17.3, macOS Sonoma 14.3, tvOS 17.3, watchOS 10.3. A malicious website may cause unexpected cross-origin behavior.\"}], \"problemTypes\": [{\"descriptions\": [{\"lang\": \"en\", \"description\": \"A malicious website may cause unexpected cross-origin behavior\"}]}], \"providerMetadata\": {\"orgId\": \"286789f9-fbc2-4510-9f9a-43facdede74c\", \"shortName\": \"apple\", \"dateUpdated\": \"2026-04-02T18:15:53.232Z\"}}}",
      "cveMetadata": "{\"cveId\": \"CVE-2024-23271\", \"state\": \"PUBLISHED\", \"dateUpdated\": \"2026-04-02T18:15:53.232Z\", \"dateReserved\": \"2024-01-12T22:22:21.498Z\", \"assignerOrgId\": \"286789f9-fbc2-4510-9f9a-43facdede74c\", \"datePublished\": \"2024-04-24T16:43:43.625Z\", \"assignerShortName\": \"apple\"}",
      "dataType": "CVE_RECORD",
      "dataVersion": "5.2"
    }
  }
}

WID-SEC-W-2024-0178

Vulnerability from csaf_certbund - Published: 2024-01-22 23:00 - Updated: 2024-05-09 22:00

Summary

Apple iOS und iPadOS: Mehrere Schwachstellen

Severity

Hoch

Notes

Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.

Produktbeschreibung: Das Apple iOS (vormals iPhone OS) ist das Betriebssystem für das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch. Das Apple iPadOS ist das Betriebssystem für das von Apple entwickelte iPad.

Angriff: Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

Betroffene Betriebssysteme: - iPhoneOS

CVE-2023-38039

Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgemäßen Speicherbehandlung, einer unsachgemäßen Behandlung von Benutzereinstellungen und einer unsachgemäßen Zugriffsbeschränkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise ermöglichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschlüsseln, ohne den privaten Schlüssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

CVE-2023-38545

CVE-2023-38546

CVE-2023-42888

CVE-2023-42915

CVE-2023-42937

CVE-2024-23203

CVE-2024-23204

CVE-2024-23206

CVE-2024-23207

CVE-2024-23208

CVE-2024-23210

CVE-2024-23211

CVE-2024-23212

CVE-2024-23213

CVE-2024-23214

CVE-2024-23215

CVE-2024-23217

CVE-2024-23218

CVE-2024-23219

CVE-2024-23222

CVE-2024-23223

CVE-2024-23228

CVE-2024-23271

CVE-2024-27791

References

4 references

URL	Category
https://wid.cert-bund.de/.well-known/csaf/white/2…	self
https://wid.cert-bund.de/portal/wid/securityadvis…	self
https://support.apple.com/kb/HT214063	external
https://support.apple.com/kb/HT214059	external

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Das Apple iOS (vormals iPhone OS) ist das Betriebssystem f\u00fcr das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch.\r\nDas Apple iPadOS ist das Betriebssystem f\u00fcr das von Apple entwickelte iPad.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuf\u00fchren oder vertrauliche Informationen offenzulegen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- iPhoneOS",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0178 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0178.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0178 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0178"
      },
      {
        "category": "external",
        "summary": "Apple Security Advisory vom 2024-01-22",
        "url": "https://support.apple.com/kb/HT214063"
      },
      {
        "category": "external",
        "summary": "Apple Security Advisory vom 2024-01-22",
        "url": "https://support.apple.com/kb/HT214059"
      }
    ],
    "source_lang": "en-US",
    "title": "Apple iOS und iPadOS: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-05-09T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:04:09.911+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2024-0178",
      "initial_release_date": "2024-01-22T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-01-22T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2024-05-09T22:00:00.000+00:00",
          "number": "2",
          "summary": "CVE-Nummern erg\u00e4nzt"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c16.7.5",
                "product": {
                  "name": "Apple iOS \u003c16.7.5",
                  "product_id": "T032283"
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c17.3",
                "product": {
                  "name": "Apple iOS \u003c17.3",
                  "product_id": "T032285"
                }
              }
            ],
            "category": "product_name",
            "name": "iOS"
          },
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c16.7.5",
                "product": {
                  "name": "Apple iPadOS \u003c16.7.5",
                  "product_id": "T032284"
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c17.3",
                "product": {
                  "name": "Apple iPadOS \u003c17.3",
                  "product_id": "T032286"
                }
              }
            ],
            "category": "product_name",
            "name": "iPadOS"
          }
        ],
        "category": "vendor",
        "name": "Apple"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-38039",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2023-38039"
    },
    {
      "cve": "CVE-2023-38545",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2023-38545"
    },
    {
      "cve": "CVE-2023-38546",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2023-38546"
    },
    {
      "cve": "CVE-2023-42888",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2023-42888"
    },
    {
      "cve": "CVE-2023-42915",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2023-42915"
    },
    {
      "cve": "CVE-2023-42937",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2023-42937"
    },
    {
      "cve": "CVE-2024-23203",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23203"
    },
    {
      "cve": "CVE-2024-23204",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23204"
    },
    {
      "cve": "CVE-2024-23206",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23206"
    },
    {
      "cve": "CVE-2024-23207",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23207"
    },
    {
      "cve": "CVE-2024-23208",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23208"
    },
    {
      "cve": "CVE-2024-23210",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23210"
    },
    {
      "cve": "CVE-2024-23211",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23211"
    },
    {
      "cve": "CVE-2024-23212",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23212"
    },
    {
      "cve": "CVE-2024-23213",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23213"
    },
    {
      "cve": "CVE-2024-23214",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23214"
    },
    {
      "cve": "CVE-2024-23215",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23215"
    },
    {
      "cve": "CVE-2024-23217",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23217"
    },
    {
      "cve": "CVE-2024-23218",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23218"
    },
    {
      "cve": "CVE-2024-23219",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23219"
    },
    {
      "cve": "CVE-2024-23222",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23222"
    },
    {
      "cve": "CVE-2024-23223",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23223"
    },
    {
      "cve": "CVE-2024-23228",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23228"
    },
    {
      "cve": "CVE-2024-23271",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-23271"
    },
    {
      "cve": "CVE-2024-27791",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in WebKit, Safari, Mail Search und anderen Komponenten aufgrund einer unsachgem\u00e4\u00dfen Speicherbehandlung, einer unsachgem\u00e4\u00dfen Behandlung von Benutzereinstellungen und einer unsachgem\u00e4\u00dfen Zugriffsbeschr\u00e4nkung neben anderen sicherheitsrelevanten Problemen, die es beispielsweise erm\u00f6glichen, veraltete RSA PKCS#1 v1.5 Chiffriertexte zu entschl\u00fcsseln, ohne den privaten Schl\u00fcssel zu besitzen, oder die Telefonnummer eines Benutzers in Systemprotokollen anzuzeigen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-01-22T23:00:00.000+00:00",
      "title": "CVE-2024-27791"
    }
  ]
}

WID-SEC-W-2025-0794

Vulnerability from csaf_certbund - Published: 2025-04-13 22:00 - Updated: 2025-06-04 22:00

Summary

Juniper Junos Space: Mehrere Schwachstellen

Severity

Hoch

Notes

Produktbeschreibung: Junos Space ist eine Software-Plattform, die eine Reihe von Applikationen für das Netzwerkmanagement beinhaltet.

Angriff: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Juniper Junos Space ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Zustand herbeizuführen und um andere, nicht näher spezifizierte Auswirkungen zu erzielen.

Betroffene Betriebssysteme: - Juniper Appliance

CVE-2021-47596

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2022-24808

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2022-39253

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2023-28746

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2023-48161

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2023-6597

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-0450

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-1737

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-1975

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-21208

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-21210

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-21217

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-21235

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-21823

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-23271

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-26735

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-26852

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-26993

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-27052

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-27820

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-27838

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-27851

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-28182

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-2961

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-32002

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-32004

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-32020

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-32021

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-32465

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-33599

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-33600

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-33601

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-33602

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-35845

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-35899

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-3651

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-3652

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-36971

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-39487

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-4076

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-40782

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-40789

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-40866

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-40954

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-40958

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-42284

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-42472

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-44187

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-6232

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

CVE-2024-7006

Affected products

Known affected 2 products

Product	Identifier	Version	Remediation
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Juniper Junos Space <24.1R3 Juniper / Junos Space		<24.1R3

References

4 references

URL	Category
https://wid.cert-bund.de/.well-known/csaf/white/2…	self
https://wid.cert-bund.de/portal/wid/securityadvis…	self
https://supportportal.juniper.net/s/article/2025-…	external
https://lists.suse.com/pipermail/sle-security-upd…	external

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Junos Space ist eine Software-Plattform, die eine Reihe von Applikationen f\u00fcr das Netzwerkmanagement beinhaltet.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Juniper Junos Space ausnutzen, um seine Privilegien zu erh\u00f6hen, um einen Denial of Service Zustand herbeizuf\u00fchren und um andere, nicht n\u00e4her spezifizierte Auswirkungen zu erzielen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Juniper Appliance",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2025-0794 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2025/wid-sec-w-2025-0794.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2025-0794 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0794"
      },
      {
        "category": "external",
        "summary": "Juniper Security Bulletin JSA96447 vom 2025-04-09",
        "url": "https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-24-1R3-release?language=en_US"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2025:20047-1 vom 2025-06-04",
        "url": "https://lists.suse.com/pipermail/sle-security-updates/2025-June/021306.html"
      }
    ],
    "source_lang": "en-US",
    "title": "Juniper Junos Space: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2025-06-04T22:00:00.000+00:00",
      "generator": {
        "date": "2025-06-05T06:16:59.318+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.12"
        }
      },
      "id": "WID-SEC-W-2025-0794",
      "initial_release_date": "2025-04-13T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2025-04-13T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2025-06-04T22:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von SUSE aufgenommen"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c24.1R3",
                "product": {
                  "name": "Juniper Junos Space \u003c24.1R3",
                  "product_id": "T042758"
                }
              },
              {
                "category": "product_version",
                "name": "24.1R3",
                "product": {
                  "name": "Juniper Junos Space 24.1R3",
                  "product_id": "T042758-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:juniper:junos_space:24.1r3"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Junos Space"
          }
        ],
        "category": "vendor",
        "name": "Juniper"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "SUSE Linux",
            "product": {
              "name": "SUSE Linux",
              "product_id": "T002207",
              "product_identification_helper": {
                "cpe": "cpe:/o:suse:suse_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "SUSE"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2021-47596",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2021-47596"
    },
    {
      "cve": "CVE-2022-24808",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2022-24808"
    },
    {
      "cve": "CVE-2022-39253",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2022-39253"
    },
    {
      "cve": "CVE-2023-28746",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2023-28746"
    },
    {
      "cve": "CVE-2023-48161",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2023-48161"
    },
    {
      "cve": "CVE-2023-6597",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2023-6597"
    },
    {
      "cve": "CVE-2024-0450",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-0450"
    },
    {
      "cve": "CVE-2024-1737",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-1737"
    },
    {
      "cve": "CVE-2024-1975",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-1975"
    },
    {
      "cve": "CVE-2024-21208",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-21208"
    },
    {
      "cve": "CVE-2024-21210",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-21210"
    },
    {
      "cve": "CVE-2024-21217",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-21217"
    },
    {
      "cve": "CVE-2024-21235",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-21235"
    },
    {
      "cve": "CVE-2024-21823",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-21823"
    },
    {
      "cve": "CVE-2024-23271",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-23271"
    },
    {
      "cve": "CVE-2024-26735",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-26735"
    },
    {
      "cve": "CVE-2024-26852",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-26852"
    },
    {
      "cve": "CVE-2024-26993",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-26993"
    },
    {
      "cve": "CVE-2024-27052",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-27052"
    },
    {
      "cve": "CVE-2024-27820",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-27820"
    },
    {
      "cve": "CVE-2024-27838",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-27838"
    },
    {
      "cve": "CVE-2024-27851",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-27851"
    },
    {
      "cve": "CVE-2024-28182",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-28182"
    },
    {
      "cve": "CVE-2024-2961",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-2961"
    },
    {
      "cve": "CVE-2024-32002",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-32002"
    },
    {
      "cve": "CVE-2024-32004",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-32004"
    },
    {
      "cve": "CVE-2024-32020",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-32020"
    },
    {
      "cve": "CVE-2024-32021",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-32021"
    },
    {
      "cve": "CVE-2024-32465",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-32465"
    },
    {
      "cve": "CVE-2024-33599",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-33599"
    },
    {
      "cve": "CVE-2024-33600",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-33600"
    },
    {
      "cve": "CVE-2024-33601",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-33601"
    },
    {
      "cve": "CVE-2024-33602",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-33602"
    },
    {
      "cve": "CVE-2024-35845",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-35845"
    },
    {
      "cve": "CVE-2024-35899",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-35899"
    },
    {
      "cve": "CVE-2024-3651",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-3651"
    },
    {
      "cve": "CVE-2024-3652",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-3652"
    },
    {
      "cve": "CVE-2024-36971",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-36971"
    },
    {
      "cve": "CVE-2024-39487",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-39487"
    },
    {
      "cve": "CVE-2024-4076",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-4076"
    },
    {
      "cve": "CVE-2024-40782",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-40782"
    },
    {
      "cve": "CVE-2024-40789",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-40789"
    },
    {
      "cve": "CVE-2024-40866",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-40866"
    },
    {
      "cve": "CVE-2024-40954",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-40954"
    },
    {
      "cve": "CVE-2024-40958",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-40958"
    },
    {
      "cve": "CVE-2024-42284",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-42284"
    },
    {
      "cve": "CVE-2024-42472",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-42472"
    },
    {
      "cve": "CVE-2024-44187",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-44187"
    },
    {
      "cve": "CVE-2024-6232",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-6232"
    },
    {
      "cve": "CVE-2024-7006",
      "product_status": {
        "known_affected": [
          "T002207",
          "T042758"
        ]
      },
      "release_date": "2025-04-13T22:00:00.000+00:00",
      "title": "CVE-2024-7006"
    }
  ]
}

Sightings

Author	Source	Type	Date	Other

Nomenclature

Seen: The vulnerability was mentioned, discussed, or observed by the user.
Confirmed: The vulnerability has been validated from an analyst's perspective.
Published Proof of Concept: A public proof of concept is available for this vulnerability.
Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
Not confirmed: The user expressed doubt about the validity of the vulnerability.
Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.

Detection rules are retrieved from Rulezet.

Action not permitted

CVE-2024-23271 (GCVE-0-2024-23271)

WID-SEC-W-2024-0178

WID-SEC-W-2025-0794

Tags

Sightings

Nomenclature