CVE-2016-1766 in iOS

Résumé

par VulDB • 13/06/2026

Le composant Profiles dans les versions d'Apple iOS antérieures à la 9.3 ne valide pas correctement les certificats, ce qui permet aux attaquants de usurper une relation de confiance avec un profil MDM par le biais de vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/01/2016
• Divulgation: 23/03/2016
• Modérer: accepté
• Entrée: VDB-81509
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01011
• KEV: non
• Activités: très faible
• Secteur: Finance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1766
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1766/