CVE-2025-24104
Dieses Problem wurde durch eine verbesserte Behandlung von Symlinks behoben. Das Problem ist in iOS 18.3 und iPadOS 18.3 sowie iPadOS 17.7.4 behoben. Das...
- Veröffentlicht
- 27.01.2025
- Aktualisiert
- 02.04.2026
- CNA zuweisen
- apple
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:NNiedrig · nächste 30 Tage
- Perzentil
- 73,0 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Dieses Problem wurde durch eine verbesserte Behandlung von Symlinks behoben. Das Problem ist in iOS 18.3 und iPadOS 18.3 sowie iPadOS 17.7.4 behoben. Das Wiederherstellen einer manipulativ erstellten Sicherungsdatei kann zur Änderung geschützter Systemdateien führen.
Quellen
2- CVE-2025-24104Forschung
Technischer Bericht zu CVE-2025-24104: eine iOS-Sandbox-Escape über eine Symlink-Validierungs-Umgehung bei der Backup-Wiederherstellung, die beliebige Dateilesevorgänge außerhalb der Sandbox ermöglicht.
Proof-of-concept Python-Skript, das die Exfiltration von iOS-Dateien über einen bösartigen Symlink bei der Wiederherstellung von Geräte-Backups demonstriert und auf den com.apple.mobile.MCInstall-Dienst abzielt, um beliebige Dateien zu lesen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.