CVE-2025-24207

Опубликовано: 31 мар. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Ventura 13.7.5, macOS Sequoia 15.4, macOS Sonoma 14.7.5. An app may be able to enable iCloud storage features without user consent.

Ссылки

https://support.apple.com/en-us/122373
Vendor Advisory
https://support.apple.com/en-us/122374
Vendor Advisory
https://support.apple.com/en-us/122375
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 13.0 (включая) до 13.7.5 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.7.5 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.4 (исключая)

EPSS

Процентиль: 20%

0.00064

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-276

Связанные уязвимости

GHSA-75q7-hpjm-4cf5

CVSS3: 9.8

github

3 месяца назад

BDU:2025-06800

CVSS3: 9.8

fstec

3 месяца назад

Уязвимость хранилища Storage операционных систем macOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 20%

0.00064

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-276