CVE-2023-24890: falha de média gravidade em Microsoft OneDrive for iOS
Microsoft OneDrive for iOS Security Feature Bypass Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Microsoft OneDrive para iOS possui uma falha que permite contornar medidas de segurança da aplicação. Isso pode possibilitar acesso não autorizado a arquivos e dados protegidos no dispositivo.
A vulnerabilidade permite burlar recursos de segurança do OneDrive para iOS através de CWE-1390 (Restrição Imprópria de Camadas ou Frames da UI Renderizada). Um atacante com acesso local ou capacidade de interagir com a interface do dispositivo pode contornar mecanismos de autenticação ou autorização, potencialmente acessando dados sensíveis armazenados ou sincronizados pela aplicação.