PT-2025-49138 · Unknown · Airkeyboard

Chokri Hammedi · Publicado 2025-12-04 · Atualizado 2025-12-05 · CVE-2025-66555

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Aplicativo AirKeyboard para iOS versão 1.0.5

Descrição O aplicativo AirKeyboard para iOS possui um mecanismo de autenticação ausente. Isso permite que atacantes não autenticados enviem teclas arbitrárias para o dispositivo iOS da vítima em tempo real, sem exigir interação do usuário, resultando em controle remoto completo da entrada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-66555

Produtos afetados

Airkeyboard

Referências · 7

• 🔥 https://exploit-db.com/exploits/52333 · Exploit
• https://apps.apple.com/us/app/air-keyboard/id6463187929 · Nota
• https://twitter.com/VulmonFeeds/status/1996848738694775258 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-66555 · Nota de Segurança
• https://vulncheck.com/advisories/airkeyboard-ios-app-105-remote-input-injection · Nota
• https://airkeyboardapp.com · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1996685095218909279 · Publicação no Twitter