CVE-2023-24890: fallo de gravedad media en Microsoft OneDrive for iOS
Microsoft OneDrive for iOS Security Feature Bypass Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Microsoft OneDrive para iOS contiene una vulnerabilidad que permite eludir medidas de seguridad de la aplicación. Esto podría permitir acceso no autorizado a archivos y datos protegidos en el dispositivo.
La vulnerabilidad permite eludir características de seguridad de OneDrive para iOS a través de CWE-1390 (Restricción Inadecuada de Capas o Marcos de la Interfaz de Usuario Renderizada). Un atacante con acceso local o capacidad para interactuar con la interfaz del dispositivo puede sortear mecanismos de autenticación o autorización, potencialmente accediendo a datos sensibles almacenados o sincronizados por la aplicación.