תיאור (מקור, אנגלית)
A correctness issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.8.8. An attacker with physical access may be able to silently persist an Apple Account on an erased device.
מוצרים מושפעים
apple: macos
קישורים1
- support.apple.com/en-us/128072 Release NotesVendor Advisory
מדדים
- CVSS 3.1
-
6.1
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N - EPSS — סבירות ניצול
- 0% אחוזון 10 · נכון ל-6 בנובמבר 2026
- CWE
- CWE-359
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.