CVE-2025-43422 in iOS

Resumen

por VulDB • 2026-08-13

El problema se ha solucionado añadiendo lógica adicional. Este problema está corregido en iOS 26.1 e iPadOS 26.1. Un atacante con acceso físico al dispositivo podría ser capaz de desactivar la Protección contra dispositivos robados (Stolen Device Protection).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Apple
• Reservar: 2025-04-16
• Divulgación: 2025-11-04
• Moderación: aceptado
• Artículo: VDB-331110
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00196
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43422
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43422/