Este problema foi resolvido com um tratamento aprimorado de symlinks. Este problema foi corrigido no iOS 18.3 e iPadOS 18.3, iPadOS 17.7.4. Restaurar um...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:NBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Este problema foi resolvido com um tratamento aprimorado de symlinks. Este problema foi corrigido no iOS 18.3 e iPadOS 18.3, iPadOS 17.7.4. Restaurar um arquivo de backup criado de forma maliciosa pode levar à modificação de arquivos protegidos do sistema.
Artigo técnico sobre CVE-2025-24104: um escape da sandbox do iOS via bypass de validação de symlink na restauração de backup, permitindo leitura arbitrária de arquivos fora da sandbox.
Script Python de prova de conceito demonstrando exfiltração de arquivos iOS via symlink malicioso na restauração de backup do dispositivo, visando o serviço com.apple.mobile.MCInstall para leitura arbitrária de arquivos.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.