CVE-2025-68640 in Find My backend service

Tóm tắt

Bởi VulDB • 21/07/2026

Dịch vụ backend Find My của Apple qua ngày 2025-12-17 cho phép kẻ tấn công sở hữu một PET (Private Endpoint Token) hợp lệ liệt kê các thiết bị và xóa các thiết bị ngoại tuyến khỏi tài khoản Apple ID mà không kích hoạt xác thực hai yếu tố hoặc kiểm tra quyền sở hữu. Điều này có thể dẫn đến việc xóa trái phép các thiết bị liên kết với tài khoản.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 20/12/2025
• Tiết lộ: 21/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-380965
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00283
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-68640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-68640
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-68640/