CVE-2025-68640 in Find My backend service
Сводка
по VulDB • 22.07.2026
Бэкэнд-сервис Find My от Apple, работающий по состоянию на 2017 год (вероятно, опечатка в дате, обычно указывается текущий или будущий период), позволяет злоумышленнику, обладающему действительным PET (Private Endpoint Token — частный токен конечной точки), перечислять устройства и удалять офлайн-устройства из учетной записи Apple ID без активации двухфакторной аутентификации или проверки права собственности. Это может привести к несанкционированному удалению устройств, связанных с учетной записью.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.