CVE Catalog
CVE-2025-43428
CriticalSummary
Problem z konfiguracją został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 26.2, iPadOS 26.2, macOS Tahoe 26.2 oraz visionOS 26.2, gdzie zdjęcia w albumie Ukryte mogą być przeglądane bez uwierzytelnienia.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do prywatnych zdjęć, co może prowadzić do naruszenia prywatności użytkowników.
Recommendation
Zaleca się aktualizację systemów do najnowszych wersji, aby zlikwidować tę podatność i zabezpieczyć dane użytkowników.
Original NVD description (English source)
A configuration issue was addressed with additional restrictions. This issue is fixed in iOS 26.2 and iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Photos in the Hidden Photos Album may be viewed without authentication.