CVE-2026-43679

NiskieCVSS 2.4

Opublikowano: 21/08/2026(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Problem został rozwiązany poprzez poprawę sprawdzania uprawnień. Problem został naprawiony w watchOS 26.4. Atakujący z fizycznym dostępem do zablokowanego Apple Watch może przeglądać kontakty użytkownika.

Ocena ryzyka

Osoba z fizycznym dostępem do urządzenia może uzyskać dostęp do prywatnych danych kontaktowych, co narusza prywatność użytkownika.

Rekomendacja

Zaleca się aktualizację watchOS do wersji 26.4 lub nowszej.

Inne podatności w watchOS

CVE-2025-43459Średnie
Problem z uwierzytelnianiem w watchOS został rozwiązany poprzez lepsze zarządzanie stanem. Podatność występuje w watchOS 26.1 i wcześniejszych; atakujący z fizycznym dostępem do zablokowanego Apple Watch może wyświetlić pocztę głosową na żywo (Live Voicemail).

Oryginalny opis (angielski, źródło NVD)

This issue was addressed with improved permissions checking. This issue is fixed in watchOS 26.4. An attacker with physical access to a locked Apple Watch may be able to view user contacts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS