PT-2021-13630

CVE-2021-1863

Publicado

2021-09-08

Atualizado

2021-09-16

Descrição por

CVSS 3.1

2.4

Baixa

MétricasAV:P/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do iOS anteriores à 14.5

Versões do iPadOS anteriores à 14.5

Descrição:

Havia um problema na autenticação da ação acionada por uma etiqueta NFC, que foi resolvido com uma autenticação de ação aprimorada. Uma pessoa com acesso físico a um dispositivo iOS pode conseguir fazer chamadas para qualquer número de telefone.

Recomendações:

Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior para resolver o problema.

Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

Identificadores relacionados