PT-2021-7358
CVE-2021-30823
·
Publicado
2021-09-20
·
Atualizado
2026-10-31
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:L/Au:S/C:N/I:C/A:N
Nome do software vulnerável e versões afetadas
Versões do Safari anteriores à 15
Versões do macOS anteriores à 12.0.1
Versões do iOS anteriores à 14.8
Versões do iPadOS anteriores à 14.8
Versões do tvOS anteriores à 15
Versões do watchOS anteriores à 8
Descrição
Foi corrigida uma falha de lógica com restrições aprimoradas, que permitia que um invasor em uma posição privilegiada na rede potencialmente contornasse o HSTS. Isso poderia afetar a integridade dos dados.
Recomendações
Para versões do Safari anteriores à 15, atualize para o Safari 15 ou posterior.
Para versões do macOS anteriores à 12.0.1, atualize para o macOS Monterey 12.0.1 ou posterior.
Para versões do iOS anteriores à 14.8, atualize para o iOS 14.8 ou posterior.
Para versões do iPadOS anteriores à 14.8, atualize para o iPadOS 14.8 ou posterior.
Para versões do tvOS anteriores à 15, atualize para o tvOS 15 ou posterior.
Para versões do watchOS anteriores à 8, atualize para o watchOS 8 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾