Orta CVSS 4.4
CVE-2026-84493: Ipados: kritik işlevde kimlik doğrulaması eksik
Açıklama (NVD)
An authentication issue was addressed with improved state management. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. A malicious app may be able to access Bluetooth without user consent.
Özet bilgiler
- Ürün
- Apple Ipados
- CVSS v3.1
- 4.4
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N - EPSS
- %0,14 (yüzdelik 3)
- CWE
- CWE-306
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| apple-ipados | — | — | 26.7.2 |
| apple-iphone-os | — | — | 26.7.2 |