CVE-2025-68640 in Find My backend service
요약
\~에 의해 VulDB • 2026. 07. 21.
Apple의 Find My 백엔드 서비스(2025-12-17 이전 버전)는 유효한 PET(Private Endpoint Token)를 소지한 공격자가 Apple ID 계정에서 장치를 열거하고 오프라인 상태인 장치를 제거할 수 있게 하며, 이때 2단계 인증이나 소유권 검증이 트리거되지 않습니다. 이로 인해 계정에 연결된 장치들이 무단으로 삭제될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.