PT-2025-20765 · Apple · Ipados+1

崔宝江 + 2 · Publicado 2025-05-12 · Atualizado 2025-09-25 · CVE-2025-31214

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do iOS anteriores à 18.5 Versões do iPadOS anteriores à 18.5

Descrição O problema permite que um atacante em uma posição privilegiada na rede intercepte o tráfego de rede. Isso foi corrigido por meio de um gerenciamento de estado aprimorado.

Recomendações Para versões do iOS anteriores à 18.5, atualize para o iOS 18.5 para resolver o problema. Para versões do iPadOS anteriores à 18.5, atualize para o iPadOS 18.5 para resolver o problema.

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

CWE-300

Identificadores relacionados

BDU:2025-05550

CVE-2025-31214

Produtos afetados

Ios

Ipados

Referências · 13

• https://osv.dev/vulnerability/CVE-2025-31214 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-31214 · Nota de Segurança
• https://twitter.com/Moin_nagani/status/1971218976404537760 · Publicação no Twitter
• https://t.me/cvenotify/122333 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1922046732013043960 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1922170371060457784 · Publicação no Twitter
• https://support.apple.com/en-us/122404 · Aviso do Fabricante
• https://t.me/true_secator/7025 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2025051303 · Nota
• http://seclists.org/fulldisclosure/2025/May/5 · Nota
• https://twitter.com/indigo79x/status/1950999258431365461 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05550 · Nota de Segurança
• https://twitter.com/syedaquib77/status/1922688755963658667 · Publicação no Twitter