CVE-2025-66555
Yüksek
Açıklama
AirKeyboard iOS App 1.0.5, kimlik doğrulaması yapılmamış saldırganların, kullanıcı etkileşimi olmaksızın kurbanın iOS cihazına gerçek zamanlı olarak rastgele tuş vuruşları girmesine olanak tanıyan bir kimlik doğrulama eksikliği zafiyeti içermektedir; bu durum tam uzaktan girdi kontrolü ile sonuçlanmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAirKeyboard iOS App
Yayın4 Ara 2025
İlk görülme4 Ara 2025
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| airkeyboardapp AirKeyboard iOS App | 1.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.