CVE-2024-27821
पथ प्रबंधन की समस्या को बेहतर सत्यापन के साथ संबोधित किया गया। यह समस्या iOS 17.5 और iPadOS 17.5, macOS Sonoma 14.5, watchOS 10.5 में ठीक की गई है। एक शॉर्टकट सहमति के बिना संवेदनशील उपयोगकर्ता डेटा...
- प्रकाशित
- 13 मई 2024
- अद्यतन
- 2 अप्रैल 2026
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 58.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
पथ प्रबंधन की समस्या को बेहतर सत्यापन के साथ संबोधित किया गया। यह समस्या iOS 17.5 और iPadOS 17.5, macOS Sonoma 14.5, watchOS 10.5 में ठीक की गई है। एक शॉर्टकट सहमति के बिना संवेदनशील उपयोगकर्ता डेटा आउटपुट कर सकता है।
स्रोत
1CVE-2024-27821 का Writeup और PoC, शैक्षिक उद्देश्यों के लिए।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।