PT-2025-18128
CVE-2025-24271
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-12-27
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Apple macOS الأقدم من 15.4
إصدارات Apple tvOS الأقدم من 18.4
إصدارات Apple macOS Ventura الأقدم من 13.7.5
إصدارات Apple iPadOS الأقدم من 17.7.6
إصدارات Apple macOS Sonoma الأقدم من 14.7.5
إصدارات Apple iOS الأقدم من 18.4
إصدارات Apple visionOS الأقدم من 2.4
الوصف
تم تحديد مشكلة في التحكم في الوصول في مكون Handler الخاص بـ AirPlay في أنظمة تشغيل Apple. تسمح هذه المشكلة لمستخدم غير مصادق عليه على نفس الشبكة التي يوجد عليها جهاز مسجل الدخول بإرسال أوامر AirPlay دون إجراء الاقتران المناسب. تؤثر هذه المشكلة على سرية وسلامة الأنظمة المتأثرة. تشير التقارير إلى أن هذه المشكلة يتم استغلالها بشكل نشط، مما قد يتيح الوصول والتحكم غير المصرح بهما. تسمح هذه الثغرة بتنفيذ أوامر دون مصادقة بسبب تجاوز قائمة التحكم في الوصول.
التوصيات
قم بتحديث macOS إلى الإصدار 15.4 أو أحدث.
قم بتحديث tvOS إلى الإصدار 18.4 أو أحدث.
قم بتحديث macOS Ventura إلى الإصدار 13.7.5 أو أحدث.
قم بتحديث iPadOS إلى الإصدار 17.7.6 أو أحدث.
قم بتحديث macOS Sonoma إلى الإصدار 14.7.5 أو أحدث.
قم بتحديث iOS إلى الإصدار 18.4 أو أحدث.
قم بتحديث visionOS إلى الإصدار 2.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾