PT-2026-7785

CVE-2026-20655

Publicado

2026-02-11

Atualizado

2026-02-12

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do iOS anteriores à 26.3 Versões do iPadOS anteriores à 26.3 Versões do iOS anteriores à 18.7.5 Versões do iPadOS anteriores à 18.7.5

Descrição Existe uma falha de autorização devido ao gerenciamento de estado aprimorado. Um invasor com acesso físico a um dispositivo bloqueado pode conseguir visualizar informações sensíveis do usuário.

Recomendações Atualize para o iOS versão 26.3 ou posterior. Atualize para o iPadOS versão 26.3 ou posterior. Atualize para o iOS versão 18.7.5 ou posterior. Atualize para o iPadOS versão 18.7.5 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Richard Hyunho Im

Richeeta

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

Identificadores relacionados

CVE-2026-20655