CVE-2025-43358
macOS Schwachstellenanalyse und -minderung

Überblick

CVE-2025-43358 is a security vulnerability discovered in Apple's Shortcuts application that affects multiple Apple operating systems including iOS 26, iPadOS 26, macOS Tahoe 26, macOS Sonoma 14.8, and iOS 18.7. The vulnerability was disclosed on September 15, 2025, and was discovered by a researcher identified as '정답이 아닌 해답' (Apple Support).

Technische Details

The vulnerability is classified as a permissions issue in the Shortcuts application where a shortcut may be able to bypass sandbox restrictions. The issue was addressed by Apple through the implementation of additional sandbox restrictions (Apple Support).

Aufprall

The vulnerability allows shortcuts to potentially bypass sandbox restrictions, which could compromise the security boundaries established by Apple's sandbox system. This could potentially allow unauthorized access to restricted system resources or data (Apple Support).

Risikominderung und Problemumgehungen

Apple has addressed this vulnerability by implementing additional sandbox restrictions in their security updates. Users are advised to update to iOS 26, iPadOS 26, macOS Tahoe 26, macOS Sonoma 14.8, or iOS 18.7, depending on their device (Apple Support).

Zusätzliche Ressourcen


QuelleDieser Bericht wurde mithilfe von KI erstellt

Verwandt macOS Schwachstellen:

CVE-Kennung

Strenge

Punktzahl

Technologieen

Name der Komponente

CISA KEV-Exploit

Hat fix

Veröffentlichungsdatum

CVE-2025-43359CRITICAL9.8
  • macOSmacOS
  • Kernel
NeinJaSep 15, 2025
CVE-2025-43358HIGH8.8
  • macOSmacOS
  • Shortcuts
NeinJaSep 15, 2025
CVE-2025-43355MEDIUM5.5
  • macOSmacOS
  • MobileStorageMounter
NeinJaSep 15, 2025
CVE-2025-43349LOW2.8
  • macOSmacOS
  • CoreAudio
NeinJaSep 15, 2025
CVE-2025-43353N/AN/A
  • macOSmacOS
  • Libinfo
NeinJaSep 15, 2025

Kostenlose Schwachstellenbewertung

Benchmarking Ihrer Cloud-Sicherheitslage

Bewerten Sie Ihre Cloud-Sicherheitspraktiken in 9 Sicherheitsbereichen, um Ihr Risikoniveau zu bewerten und Lücken in Ihren Abwehrmaßnahmen zu identifizieren.

Bewertung anfordern

Eine personalisierte Demo anfordern

Sind Sie bereit, Wiz in Aktion zu sehen?

"Die beste Benutzererfahrung, die ich je gesehen habe, bietet vollständige Transparenz für Cloud-Workloads."
David EstlickCISO
"„Wiz bietet eine zentrale Oberfläche, um zu sehen, was in unseren Cloud-Umgebungen vor sich geht.“ "
Adam FletcherSicherheitsbeauftragter
"„Wir wissen, dass, wenn Wiz etwas als kritisch identifiziert, es auch tatsächlich ist.“"
Greg PoniatowskiLeiter Bedrohungs- und Schwachstellenmanagement