PT-2025-13966 · Apple · Ipados+4

Publicado 2025-03-31 · Atualizado 2025-03-31 · CVE-2025-30430

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas versões do visionOS anteriores a 2.4 versões do iOS anteriores a 18.4 versões do iPadOS anteriores a 18.4 versões do macOS Sequoia anteriores a 15.4

Descrição O problema está relacionado ao preenchimento automático de senhas, que pode preencher senhas após falha na autenticação. Isso foi tratado por meio de um gerenciamento de estado aprimorado.

Recomendações Para versões do visionOS anteriores a 2.4, atualize para a versão 2.4 para resolver o problema. Para versões do iOS anteriores a 18.4, atualize para a versão 18.4 para resolver o problema. Para versões do iPadOS anteriores a 18.4, atualize para a versão 18.4 para resolver o problema. Para versões do macOS Sequoia anteriores a 15.4, atualize para a versão 15.4 para resolver o problema.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2025-30430

Produtos afetados

Apple Macos

Ios

Ipados

Macos Sequoia

Visionos

Referências · 12

• http://seclists.org/fulldisclosure/2025/Apr/13 · Nota
• https://support.apple.com/en-us/122378 · Aviso do Fabricante
• https://support.apple.com/en-us/122371 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1906848922578165892 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2025/Apr/8 · Nota
• https://support.apple.com/en-us/122373 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2025/Apr/4 · Nota
• https://support.apple.com/en-us/122376 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-30430 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-30430 · Nota
• http://seclists.org/fulldisclosure/2025/Apr/12 · Nota
• https://osv.dev/vulnerability/CVE-2025-30430 · Aviso do Fabricante