CVE-2015-1109 in iOS

Riassunto

di VulDB • 21/07/2026

NetworkExtension in Apple iOS prima della versione 8.3 memorizza le credenziali nei log di configurazione VPN, il che facilita l'accesso alle informazioni sensibili da parte di attaccanti fisicamente vicini alla vittima mediante la lettura di un file di log.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/01/2015
• Divulgazione: 10/04/2015
• Moderazione: accettato
• Voce: VDB-74769
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00375
• KEV: no
• Attività: molto basso
• Settore: Insurance, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1109
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1109/