CVE-2025-68640 in Find My backend service
Sumário
de VulDB • 21/07/2026
O serviço backend do Find My da Apple, até 2017-12-25 (nota: a data original parece conter um erro de digitação comum em datas futuras; assumindo que se refere a uma versão específica ou correção), permite que um atacante com posse de um PET válido (Private Endpoint Token) enumere dispositivos e remova dispositivos offline de uma conta Apple ID sem acionar autenticação de dois fatores nem verificação de propriedade. Isso pode resultar na remoção não autorizada de dispositivos associados à conta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.