KEV · Activement exploitée

CVE-2025-24200

CVE-2025-24200 est activement exploitée (catalogue CISA KEV) : sévérité medium (CVSS 6.1), 0 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS): 6.1
Exploitation: Avérée
Apps suivies: 0
Encore exposées: 0

Publié le 2025-02-10

EN An authorization issue was addressed with improved state management. This issue is fixed in iOS 15.8.4 and iPadOS 15.8.4, iOS 16.7.11 and iPadOS 16.7.11, iOS 18.3.1 and iPadOS 18.3.1, iPadOS 17.7.5. A physical attack may disable USB Restricted Mode on a locked device. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals.

Vecteur d'attaque : Physique Aucun privilège requis Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

EPSS 4.46% modèle prédictif ; la CISA constate une exploitation avérée percentile 91.0%

CISA Known Exploited Vulnerability

Ajouté au KEV: 2025-02-12
Deadline remédiation: 2025-03-05
Action requise: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ransomware: Inconnu (non documenté par CISA)

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

iOS Corrigé dans 18.3.1 16.7.11 15.8.4
iPadOS Corrigé dans 18.3.1 17.7.5 16.7.11 15.8.4

Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · support.apple.com