CVE-2025-10290

ŚrednieCVSS 6.5

Opublikowano: 16/09/2025(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 23/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W Focus dla iOS otwieranie linków przez menu kontekstowe dla niektórych schematów URL kończyło się niepowodzeniem ładowania, ale nie odświeżało poprawnie paska narzędzi, co pozwalało atakującym na podszywanie się pod strony internetowe przy długim przytrzymaniu linku.

Ocena ryzyka

Atakujący może podszyć się pod zaufaną witrynę i nakłonić użytkownika do ujawnienia danych lub wykonania niebezpiecznych działań.

Rekomendacja

Zaktualizuj Focus dla iOS do wersji 143.0 lub nowszej.

Inne podatności w Focus for iOS

CVE-2026-11799Wysokie
Podatność UXSS w Focus for iOS / Klar Webkit nawigacji. Luka została naprawiona w Focus for iOS 151.3.1 i Klar for iOS 151.3.1.

Oryginalny opis (angielski, źródło NVD)

Opening links via the contextual menu in Focus iOS for certain URL schemes would fail to load but would not refresh the toolbar correctly, allowing attackers to spoof websites if users were coerced into opening a link explicitly through a long-press. This vulnerability was fixed in Focus for iOS 143.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS