PT-2026-61979

CVE-2025-68640

·

Publicado

2026-07-21

·

Atualizado

2026-10-12

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Apple Find My backend service versões anteriores a 2025-12-18
Description O serviço de backend permite que um atacante com um Private Endpoint Token (PET) válido enumere dispositivos e remova dispositivos offline de uma conta de Apple ID. Este processo ignora a autenticação de dois fatores e a verificação de propriedade, podendo resultar na remoção não autorizada de dispositivos associados à conta.
Recommendations Atualize o Apple Find My backend service para uma versão lançada após 17-12-2025.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-287: Improper Authentication
CWE-306: Missing Authentication for Critical Function
Identificadores relacionados
CVE-2025-68640
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com