CVE-2022-46695mediumexplotación observadaCWE-1021

CVE-2022-46695: fallo de gravedad media en Apple tvOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear watchOS+ Monitorear tvOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

35Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Attendcvss 6.5epss 1.4%
de la publicación al arma
Publicada en NVD15 dic
VulnCheck13 dic
En resumen

Un sitio web malicioso podría engañar a usuarios mostrando elementos de interfaz falsos a través de contenido enmarcado, haciéndoles creer que interactúan con partes legítimas del sistema. El problema se corrigió mejorando cómo Apple valida las URLs.

Detalle técnico

Vulnerabilidad de suplantación de URL en el mecanismo de manejo de frames de plataformas Apple permitía que atacantes crearan contenido web malicioso que, cuando estaba enmarcado, pudiera falsificar elementos legítimos de interfaz. El ataque requiere interacción del usuario (visitar un sitio malicioso) y fue mitigado mediante validación mejorada de parámetros de URL en las versiones afectadas del sistema operativo.

Resumen generado y traducido por IA a partir de la descripción oficial.
A spoofing issue existed in the handling of URLs. This issue was addressed with improved input validation. This issue is fixed in tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.2 and iPadOS 16.2, watchOS 9.2. Visiting a website that frames malicious content may lead to UI spoofing.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Productos afectados
Apple · tvOSApple · watchOS
CVEs relacionadas — Apple tvOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 51.5%KEVCVE-2025-43529HIGHCVE-2025-43529EPSS 25.7%KEVCVE-2020-27930HIGHCVE-2020-27930EPSS 22.0%KEVCVE-2025-31200CRITICALCVE-2025-31200EPSS 20.9%KEVCVE-2023-37450HIGHCVE-2023-37450EPSS 18.9%KEV