CVE-2025-31182
Kritik
Təsvir
Bu problem simvolik keçirmələrin (symlink) idarəetməsinin təkmilləşdirilməsi ilə həll edilmişdir. Problem iOS 18.4 və iPadOS 18.4, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4, visionOS 2.4, watchOS 11.4 versiyalarında düzəldilmişdir. Tətbiq icazəsinin olmadığı faylları silə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apple Ipados
Dərc31 mar 2025
İlk görülmə31 mar 2025
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- apple ipados18.4 və ya daha yeni versiya
- apple iphone_os18.4 və ya daha yeni versiya
- apple macos13.7.5, 14.7.5 və ya daha yeni versiya
- apple tvos18.4 və ya daha yeni versiya
- apple visionos2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple ipados | v < 18.4 | 18.4 |
| apple iphone_os | v < 18.4 | 18.4 |
| apple macos | v < 13.7.5, 14.0 ≤ v < 14.7.5 | 13.7.5, 14.7.5 |
| apple tvos | v < 18.4 | 18.4 |
| apple visionos | v < 2.4 | 2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.