🔍 CVE-2026-84603

5.5
CVSS Score
MEDIUM
2026-09-14
2026-09-17 15:57
✅ 완료

🇰🇷 한글 설명

권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었으며, iOS 27 및 관련 운영체제 업데이트를 통해 수정되었습니다.

💡 쉬운 설명

앱이 허락되지 않은 사용자의 개인 정보를 몰래 훔쳐볼 수 있는 보안 허점이 있었습니다. 최신 소프트웨어로 업데이트하면 이 문제를 막을 수 있습니다.

🇺🇸 원문 (English)

A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 27 and iPadOS 27, visionOS 27, watchOS 27. An app may be able to access sensitive user data.

📍 영향받는 시스템

iOS 27 미만 버전, iPadOS 27 미만 버전, visionOS 27 미만 버전, watchOS 27 미만 버전

⚔️ 공격 벡터

권한 제한이 미흡한 점을 악용하여 악성 앱이 사용자 데이터에 접근

🛡️ 대응 방법

iOS 27, iPadOS 27, visionOS 27, watchOS 27 이상 버전으로 업데이트

🔧 검증 코드

출력된 Product Version이 27.0 이상인지 확인

Shell / Script
sw_vers

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N