ГлавнаяБаза уязвимостей БДУ → BDU:2025-03272
10критическая

BDU:2025-03272

Уязвимость службы резервного копирования MobileBackup операционных систем macOS, iOS, iPadOS, watchOS, tvOS и visionOS, позволяющая нарушителю читать произвольные файлы
Опубликовано: 2025-03-27
Описание

Уязвимость службы резервного копирования MobileBackup операционных систем macOS, iOS, iPadOS, watchOS, tvOS и visionOS связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы

Затрагиваемое ПО и версии
MacOS (до 15.2)visionOS (до 2.2)tvOS (до 18.2)watchOS (до 11.2)iPadOS (до 18.2)iOS (до 18.2)
Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/121837
https://support.apple.com/en-us/121839
https://support.apple.com/en-us/121843
https://support.apple.com/en-us/121844
https://support.apple.com/en-us/121845

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://support.apple.com/en-us/121837https://support.apple.com/en-us/121839https://support.apple.com/en-us/121843https://support.apple.com/en-us/121844https://support.apple.com/en-us/121845https://vigilance.fr/vulnerability/Apple-iOS-macOS-multiple-vulnerabilities-dated-11-12-2024-45882
Проверьте безопасность своего сайта и почты → Полная проверка домена