PT-2024-13060

CVE-2023-42855

·

Publicado

2024-02-20

·

Atualizado

2024-12-03

Descrição por

CVSS 3.1
4.6
Média
MétricasAV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do iOS anteriores à 17.1
Versões do iPadOS anteriores à 17.1
Descrição
Esta falha permite que um invasor com acesso físico mantenha secretamente um Apple ID em um dispositivo apagado. A falha foi corrigida com um gerenciamento de estado aprimorado.
Recomendações
Para versões do iOS anteriores à 17.1, atualize para o iOS 17.1 para resolver o problema.
Para versões do iPadOS anteriores à 17.1, atualize para o iPadOS 17.1 para resolver o problema.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2023-42855
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com