2025-2277: Focus for iOS: Mehrere Schwachstellen ermöglichen u. a. Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2025-08-20 12:37): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller hat ein Sicherheitsupdate für Focus für iOS in der Version 142 veröffentlicht, um insgesamt drei Schwachstellen zu schließen. Eine der Schwachstellen wird mit dem Schweregrad Hoch 'high' bewertet.

Schwachstellen:

CVE-2025-55031

Schwachstelle in Firefox for iOS und Focus for iOS ermöglicht Ausspähen von Informationen

CVE-2025-55032

Schwachstelle in Focus ermöglicht Cross-Site-Scripting-Angriff

CVE-2025-55033