CVE-2015-1109 in iOS

Résumé

par VulDB • 21/07/2026

NetworkExtension dans les versions d'Apple iOS antérieures à la 8.3 stocke des identifiants dans les journaux de configuration du VPN, ce qui facilite l'accès aux informations sensibles par des attaquants physiquement proches via la lecture d'un fichier journal.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/01/2015
• Divulgation: 10/04/2015
• Modérer: accepté
• Entrée: VDB-74769
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00375
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1109
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1109/