Katalog CVE
CVE-2025-43428
KrytyczneStreszczenie
Problem z konfiguracją został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 26.2, iPadOS 26.2, macOS Tahoe 26.2 oraz visionOS 26.2, gdzie zdjęcia w albumie Ukryte mogą być przeglądane bez uwierzytelnienia.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do prywatnych zdjęć, co może prowadzić do naruszenia prywatności użytkowników.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zlikwidować tę podatność i zabezpieczyć dane użytkowników.
Oryginalny opis (angielski, źródło NVD)
A configuration issue was addressed with additional restrictions. This issue is fixed in iOS 26.2 and iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Photos in the Hidden Photos Album may be viewed without authentication.