תיאור (מקור, אנגלית)
An authorization issue was addressed with improved state management. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27. An app may be able to access sensitive user data.
מוצרים מושפעים
apple: ipados; apple: iphone os; apple: macos
קישורים2
- support.apple.com/en-us/149034 Vendor AdvisoryRelease Notes
- support.apple.com/en-us/149035 Vendor AdvisoryRelease Notes
מדדים
- CVSS 3.1
-
5.5
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 3 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-285
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.