FACTUALRISK Cyber Intelligence
Mise à jour : 7 Nov 2026 · 18:02
← Accueil
🗞 Briefing
💥 Menaces▾
🛡 Vulnérabilités▾
📋 Conformité▾
📚 Guides🛰 Agent Vigie
← Retour FactualRisk
Intelligence › CVE › CVE-2024-27834

Apple Multiple Products Improper Authentication Vulnerability

CVSS
5.5
EPSS
2%
Priorité
P1
KEV CISA
OUI
Analyse

P1 — prioritaire. Cette vulnérabilité présente un score CVSS de 5.5 (sévérité moyenne) et une probabilité d'exploitation EPSS de 2 % sur 30 jours.

Elle figure au catalogue KEV de la CISA : exploitation avérée dans la nature, ce qui en fait une cible de remédiation immédiate.

Acteur de la menace lié : APT29.

Produit concerné : Apple Multiple Products.

Techniques MITRE ATT&CK associées : T1566, T1078.

Action recommandée : planifier la remédiation dès cette semaine.

Détails techniques
ÉditeurApple
ProduitMultiple Products
CWENVD-CWE-noinfo
Publiée2026-11-04
SourcesCISA-KEV, Press, TheHackerNews, CISA Advisories
Threat actorAPT29
Références

Fiche NVD officielle ↗

CVE liées
CVE-2024-21182CVE-2026-15719CVE-2026-53215CVE-2026-53151CVE-2026-53186CVE-2026-53216CVE-2026-53221CVE-2026-53131
Prioriser ça dans VOTRE SI ?

La donnée est gratuite. Pour un avis sur l'impact réel sur votre parc et un plan de remédiation, on en parle.

Nous contacter →

L'écosystème

Digimoove ESN Paris — Cyber · Cloud · Automatisation IA · Observabilité NAIvigate Veille & formation IA FactualRisk est une marque de l'écosystème Digimoove