Apple AirPlay sebezhetősége
Angol cím: Apple AirPlay Vulnerability
Publikálás dátuma: 2025.04.28.
Utolsó módosítás dátuma: 2025.04.29.
Leírás
A termék jogosultsági ellenőrzést végez, amikor egy szereplő megpróbál hozzáférni egy erőforráshoz vagy végrehajtani egy műveletet, de az ellenőrzést nem megfelelően hajtja végre.
Leírás forrása: CWE-863Elemzés leírás
Eredeti nyelven: An authentication issue was addressed with improved state management. This issue is fixed in macOS Sequoia 15.4, tvOS 18.4, macOS Ventura 13.7.5, iPadOS 17.7.6, macOS Sonoma 14.7.5, iOS 18.4 and iPadOS 18.4, visionOS 2.4. An attacker on the local network may be able to bypass authentication policy.
Elemzés leírás forrása: CVE-2025-24206Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 7.7 (Magas)
Vector: AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Impact Score: 5.2
Exploitability Score: 2.5
Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): None
Következmények
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
apple.com
apple.com
apple.com
apple.com
apple.com
apple.com
apple.com
Sérülékeny szoftverek
Sequoia 15.4, tvOS 18.4, macOS Ventura 13.7.5, iPadOS 17.7.6, macOS Sonoma 14.7.5, iOS 18.4, iPadOS 18.4, visionOS 2.4 előtti verziók.