CVE-2024-54512

Kritik

Təsvir

Problem müvafiq bayraqların (flags) silinməsi ilə həll edilmişdir. Bu problem iOS 18.2, iPadOS 18.2 və watchOS 11.2 versiyalarında düzəldilmişdir. Sistem binari faylından istifadə edərək istifadəçinin Apple Account məlumatlarını müəyyən etmək (fingerprinting) mümkün idi.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

Məhsul

Apple Ipados

Dərc27 yan 2025

İlk görülmə27 yan 2025

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

apple ipados18.2 və ya daha yeni versiya
apple iphone_os18.2 və ya daha yeni versiya
apple watchos11.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apple ipados	v < 18.2	18.2
apple iphone_os	v < 18.2	18.2
apple watchos	v < 11.2	11.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.