CVE-2025-43422

Опубликовано: 04 нояб. 2025

Источник: nvd

CVSS3: 4.6

EPSS Низкий

Описание

The issue was addressed by adding additional logic. This issue is fixed in iOS 26.1 and iPadOS 26.1. An attacker with physical access to a device may be able to disable Stolen Device Protection.

Ссылки

https://support.apple.com/en-us/125632
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

EPSS

Процентиль: 5%

0.00021

Низкий

4.6 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-288

Связанные уязвимости

GHSA-v3g8-vrxx-mrhp

CVSS3: 4.6

github

3 месяца назад

The issue was addressed by adding additional logic. This issue is fixed in iOS 26.1 and iPadOS 26.1. An attacker with physical access to a device may be able to disable Stolen Device Protection.

BDU:2025-13965

CVSS3: 4.6

fstec

3 месяца назад

Уязвимость функции Stolen Device Protection операционных систем iOS и iPadOS, позволяющая нарушителю отключить функцию Stolen Device Protection

EPSS

Процентиль: 5%

0.00021

Низкий

4.6 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-288