CVE-2025-43423
NiskieCVSS 2.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Problem z logowaniem został rozwiązany poprzez lepszą redakcję danych. Podatność występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Sequoia 15.7.2, macOS Tahoe 26.1 oraz visionOS 26.1. Osoba atakująca z fizycznym dostępem do odblokowanego urządzenia sparowanego z Makiem może zobaczyć wrażliwe informacje użytkownika w logach systemowych.
Ocena ryzyka
Fizyczny dostęp do odblokowanego urządzenia sparowanego z Makiem może pozwolić na wyciek wrażliwych danych użytkownika z logów systemowych. Ryzyko dotyczy głównie urządzeń pozostawionych bez nadzoru.
Rekomendacja
Należy zaktualizować systemy do wskazanych wersji (iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Sequoia 15.7.2, macOS Tahoe 26.1, visionOS 26.1). Zaleca się również unikanie pozostawiania odblokowanych urządzeń bez nadzoru.
Inne podatności w Apple iOS, iPadOS, macOS, visionOS
Zobacz wszystkie- CVE-2026-20677Krytyczne
Podatność typu wyścig (race condition) została naprawiona poprzez ulepszone obsługiwanie dowiązań symbolicznych. Problem dotyczy systemów iOS, iPadOS, macOS, visionOS. Skrót (shortcut) może ominąć ograniczenia sandboxa.
- CVE-2026-84624Średnie
Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację ścieżek. Luka dotyczy systemów iOS, iPadOS, macOS i visionOS. Aplikacja w środowisku piaskownicy może uzyskać dostęp do ograniczonych plików.
- CVE-2026-84606Wysokie
Problem z prywatnością w systemach Apple został rozwiązany poprzez poprawę obsługi identyfikatorów. Aplikacja może identyfikować użytkownika po ponownej instalacji. Poprawka została wydana w iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27.
- CVE-2026-84534Średnie
Podatność związana z obsługą ścieżek, naprawiona poprzez poprawę walidacji. Problem występuje w systemach iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7 oraz visionOS 27. Rozpakowanie specjalnie spreparowanego archiwum może pozwolić atakującemu na zapis dowolnych plików.
- CVE-2026-84521Średnie
Podatność typu use-after-free w systemach Apple, naprawiona przez poprawę zarządzania pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-65355Średnie
Problem ujawnienia informacji został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 26.6.1. Strona internetowa może być w stanie określić adres IP użytkownika, gdy włączona jest funkcja Private Relay.
- CVE-2026-65352Średnie
Problem ujawnienia informacji został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 26.6.1. Strona internetowa może być w stanie określić adres IP użytkownika, gdy włączona jest funkcja Private Relay.
- CVE-2026-43762Średnie
Problem został rozwiązany poprzez ulepszone mechanizmy sprawdzania. Luka występuje w iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6 oraz visionOS 26.6. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-20683Wysokie
W systemach Apple występuje problem z uwierzytelnianiem, który pozwala aplikacji wykorzystać proces logowania Sign In With Apple do uzyskania dostępu do konta Apple użytkownika. Lukę naprawiono poprzez lepsze zarządzanie stanem w iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7 oraz visionOS 27.
Oryginalny opis (angielski, źródło NVD)
A logging issue was addressed with improved data redaction. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Sequoia 15.7.2, macOS Tahoe 26.1, visionOS 26.1. An attacker with physical access to an unlocked device paired with a Mac may be able to view sensitive user information in system logging.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS