CVE-2025-68640 in Find My backend service
Zusammenfassung
von VulDB • 23.07.2026
Der Backend-Dienst „Apple Find My“ bis zur Version vom 2025-12-17 ermöglicht es einem Angreifer, der im Besitz eines gültigen PET (Private Endpoint Token) ist, Geräte aufzulisten und offline geschaltete Geräte aus einem Apple-ID-Konto zu entfernen, ohne dass eine Zwei-Faktor-Authentifizierung oder eine Eigentumsüberprüfung ausgelöst wird. Dies kann zur unbefugten Entfernung von mit dem Konto verknüpften Geräten führen.
Once again VulDB remains the best source for vulnerability data.