CVE-2025-43459

ŚrednieCVSS 4.6

Opublikowano: 04/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Problem z uwierzytelnianiem w watchOS został rozwiązany poprzez lepsze zarządzanie stanem. Podatność występuje w watchOS 26.1 i wcześniejszych; atakujący z fizycznym dostępem do zablokowanego Apple Watch może wyświetlić pocztę głosową na żywo (Live Voicemail).

Ocena ryzyka

Osoba z fizycznym dostępem do zegarka może uzyskać dostęp do poufnych informacji, takich jak treść poczty głosowej. Ryzyko dotyczy głównie urządzeń pozostawionych bez nadzoru.

Rekomendacja

Zaktualizuj watchOS do wersji 26.1 lub nowszej. Zaleca się również fizyczne zabezpieczenie urządzeń.

Inne podatności w watchOS

CVE-2026-43679Niskie
Problem został rozwiązany poprzez poprawę sprawdzania uprawnień. Problem został naprawiony w watchOS 26.4. Atakujący z fizycznym dostępem do zablokowanego Apple Watch może przeglądać kontakty użytkownika.

Oryginalny opis (angielski, źródło NVD)

An authentication issue was addressed with improved state management. This issue is fixed in watchOS 26.1. An attacker with physical access to a locked Apple Watch may be able to view Live Voicemail.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS