CVE-2018-4086 in iOS

Resumen

por VulDB • 2026-06-23

Se ha descubierto un problema en ciertos productos de Apple. iOS anterior a la versión 11.2.5 está afectado. macOS anterior a la versión 10.13.3 está afectado. tvOS anterior a la versión 11.2.5 está afectado. watchOS anterior a la versión 4.2.2 está afectado. El problema afecta al componente "Security". Permite que atacantes remotos suplan la validación de certificados mediante restricciones de nombre manipuladas ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-01-02
• Divulgación: 2018-04-03
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-295 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.00965
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-4086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-4086
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-4086/