CVE-2025-31267
Orta
Təsvir
Təkmilləşdirilmiş vəziyyət idarəetməsi ilə autentifikasiya problemi həll edilmişdir. Bu problem App Store Connect 3.0 versiyasında düzəldilib. Kilidi açılmış cihaza fiziki giriş imkanı olan hücumçu həssas istifadəçi məlumatlarını görə bilər.
CiddilikOrta
CVSS4.6
İstismar ehtimalı—
Məhsul
Apple App Store Connect
Dərc10 iyl 2025
İlk görülmə10 iyl 2025
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- apple app_store_connect3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple app_store_connect | v < 3.0 | 3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.