CVE-2020-9850

highPriorität · beachten · 76EPSS 0.774 · 100. PerzentilExploit · PoCEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

77.4% (100th) EPSS

CVSS 7.5 · high

Is it mine?

54 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · fstec_bdu

EPSS · bewertet 2026-10-23

A logic issue was addressed with improved restrictions. This issue is fixed in iOS 13.5 and iPadOS 13.5, tvOS 13.4.5, watchOS 6.2.5, Safari 13.1.1, iTunes 12.10.7 for Windows, iCloud for Windows 11.2, iCloud for Windows 7.19. A remote attacker may be able to cause arbitrary code execution.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-841US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/osx/browser/safari_in_operator_side_effectSafari in Operator Side Effect ExploitPoC · metasploit

betroffene Produkte (54)

Betroffene Produkte und Versionsbereiche.

Apple IOSunspecified → iOS 13.5 and iPadOS 13.5enisa_euvdEU
Apple Safariunspecified → Safari 13.1.1enisa_euvdEU
Apple iCloud for Windowsunspecified → iCloud for Windows 11.2enisa_euvdEU
Apple iCloud for Windows (Legacy)unspecified → iCloud for Windows 7.19enisa_euvdEU
Apple iTunes for Windowsunspecified → iTunes 12.10.7 for Windowsenisa_euvdEU
Apple tvOSunspecified → tvOS 13.4.5enisa_euvdEU
Apple watchOSunspecified → watchOS 6.2.5enisa_euvdEU
Apple Inc. Safari≤ 13.1.1fstec_bduRU
Apple Inc. iCloud≤ 7.19fstec_bduRU
Apple Inc. iCloud11.0 → 11.2fstec_bduRU
Apple Inc. iOS≤ 13.5fstec_bduRU
Apple Inc. iPadOS≤ 13.5fstec_bduRU
Apple Inc. iTunes≤ 12.10.7fstec_bduRU
Apple Inc. tvOS≤ 13.4.5fstec_bduRU
Apple Inc. watchOS≤ 6.2.5fstec_bduRU
Novell Inc. OpenSUSE Leap≤ 15.1fstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15-ESPOSfstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15-LTSSfstec_bduRU
Novell Inc. SUSE Linux Enterprise Point of Sale≤ 12 SP2-CLIENTfstec_bduRU
Novell Inc. SUSE Linux Enterprise Server for SAP Applications≤ 12 SP5fstec_bduRU

20 von 54 angezeigt

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu NVD CVE.org MITRE

veröffentlicht 2020-06-09geändert 2026-06-17

Referenzen (53)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan