CVE-2023-24890 — Vulnetix

CVE-2023-24890 PUBLISHED

Es existiert eine Schwachstelle in Microsoft OneDrive für iOS. Der Fehler ist noch nicht im Detail beschrieben. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und in der Folge unbefugten Zugriff auf Dateien zu erlangen.

EPSS 4.31% · 89.1th percentile

Risk Scores

EPSS Score

4.31%

89.1th percentile

Exploit Intelligence

https://www.microsoft.com/en-us/msrc/exploitability-index?rtc=1 (msrc)
POC.yara (github-yara)
POC.yara (github-yara)
POC.yara (github-yara)
POC.yara (github-yara)
POC.yara (github-yara)
POC.yara (github-yara)
POC.yara (github-yara)

Timeline

Mar 14, 2023 CVE Published
Mar 15, 2023 EPSS Score
Apr 23, 2023 EPSS Score
Jul 9, 2023 EPSS Score
Aug 17, 2023 EPSS Score
Sep 24, 2023 EPSS Score
Dec 11, 2023 EPSS Score
Jan 19, 2024 EPSS Score
Feb 26, 2024 EPSS Score
Apr 5, 2024 EPSS Score
Jun 21, 2024 EPSS Score
Jul 30, 2024 EPSS Score

References

https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0642.json advisory
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0642 advisory
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24890 advisory

Open in Interactive Console →