BDU:2025-01557

Опубликовано: 27 янв. 2025

Источник: fstec

CVSS3: 3.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость компонента Accessibility («Специальные возможности») операционных систем iOS и iPadOS связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Apple Inc.

Наименование ПО

iOS

iPadOS

Версия ПО

до 18.3 (iOS)

до 18.3 (iPadOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iOS до 18.3

Apple Inc. iPadOS до 18.3

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.apple.com/en-us/122066

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.apple.com/en-us/122066

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-24141
CVE

EPSS

Процентиль: 11%

0.00038

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVE-2025-24141

CVSS3: 3.3

nvd

около 1 года назад

An authentication issue was addressed with improved state management. This issue is fixed in iOS 18.3 and iPadOS 18.3. An attacker with physical access to an unlocked device may be able to access Photos while the app is locked.

GHSA-xmpx-2mhf-xq2j

CVSS3: 3.3

github

около 1 года назад

EPSS

Процентиль: 11%

0.00038

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2