CVE-2015-1109 in iOS

الملخص

بحسب VulDB • 21/07/2026

تقوم NetworkExtension في إصدارات Apple iOS السابقة للإصدار 8.3 بتخزين بيانات الاعتماد (credentials) في سجلات تكوين الـ VPN، مما يسهل على المهاجمين القريبين جسدياً الحصول على معلومات حساسة من خلال قراءة ملف السجل.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/01/2015
• إفشاء: 10/04/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-74769
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00375
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1109
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1109/