PT-2025-3051
CVE-2024-54542
·
تاريخ النشر
2024-12-11
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Safari الأقدم من 18.2
إصدارات macOS Sequoia الأقدم من 15.2
إصدارات watchOS الأقدم من 11.2
إصدارات iOS الأقدم من 18.2
إصدارات iPadOS الأقدم من 18.2
الوصف
تتعلق المشكلة بتفويض غير صحيح في مكون State Management Handler في أنظمة iOS وiPadOS وmacOS وwatchOS ومتصفح Safari. قد يؤدي استغلال هذه المشكلة إلى تمكين المهاجم من الوصول إلى معلومات سرية. ترتبط المشكلة بعدم وجود مصادقة مناسبة، وهو ما يمكن استغلاله للوصول إلى علامات تبويب التصفح الخاص دون مصادقة.
التوصيات
بالنسبة لإصدارات Safari الأقدم من 18.2، قم بالتحديث إلى Safari 18.2 لحل المشكلة.
بالنسبة لإصدارات macOS Sequoia الأقدم من 15.2، قم بالتحديث إلى macOS Sequoia 15.2 لحل المشكلة.
بالنسبة لإصدارات watchOS الأقدم من 11.2، قم بالتحديث إلى watchOS 11.2 لحل المشكلة.
بالنسبة لإصدارات iOS الأقدم من 18.2، قم بالتحديث إلى iOS 18.2 لحل المشكلة.
بالنسبة لإصدارات iPadOS الأقدم من 18.2، قم بالتحديث إلى iPadOS 18.2 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾