owenpawl/cve-2026-84600Информация о содержании обновлений безопасности программного обеспечения Apple
Влияние: Вредоносный ярлык может отправлять сообщения без подтверждения пользователя.
Описание: Проблема авторизации была устранена за счёт улучшенного управления состоянием.
Продукты: iOS и iPadOS, macOS, tvOS, visionOS, watchOS
Исправлено в:
Контекст исследования: Сообщено о предварительной версии программного обеспечения.
Благодарность: Owen Pawling (@owenpawling)
CWE-285: Ненадлежащая авторизация
Источник: CISA ADP
Базовая оценка: 5.4 (СРЕДНЯЯ)
Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
| Метрика | Значение |
|---|---|
| Вектор атаки (AV) | Сетевой |
| Сложность атаки (AC) | Низкая |
| Требуемые привилегии (PR) | Отсутствуют |
| Взаимодействие с пользователем (UI) | Требуется |
| Область (S) | Неизменная |
| Конфиденциальность (C) | Низкая |
| Целостность (I) | Низкая |
| Доступность (A) | Отсутствует |
| Точка принятия решения | Значение |
|---|---|
| Эксплуатация | Отсутствует |
| Автоматизируемость | Нет |
| Техническое воздействие | Частичное |
CVE ID: CVE-2026-84600
Сообщено Apple: 14 июня 2026 г.
CNA: Apple
Статус: Опубликовано
Зарезервировано: 1 сентября 2026 г.
Опубликовано: 14 сентября 2026 г.
Последнее обновление: 17 сентября 2026 г.
