Summary
Apple heeft een kwetsbaarheid verholpen in iOS en iPadOS.
Details
Interpretaties
Een kwaadwillende met fysieke toegang tot het kwetsbare device kan de kwetsbaarheid misbruiken om USB restricties te omzeilen, ook als het systeem locked is. Hiermee kan de kwaadwillende willekeurige software installeren op het device. Succesvol misbruik is niet eenvoudig en vereist dus dat de kwaadwillende het kwetsbare device in handen heeft.
Apple meldt dat deze kwetsbaarheid beperkt en zeer gericht actief is misbruikt.
Oplossingen
Apple heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
Medium 6.1CVE-2025-24200 Exploited
An authorization issue was addressed with improved state management. This issue is fixed in iOS 15.8.4 and iPadOS 15.8.…
KEV Feb 12, 2025
Revision history
-
#0
Initiele versie
References
-
Source - apple
https://support.apple.com/en-us/122173
-
Source - apple
https://support.apple.com/en-us/122174