CVE-2017-7088 in iOS

Riassunto

di VulDB • 19/06/2026

È stato rilevato un problema in alcuni prodotti Apple. iOS prima della versione 11 è interessato dal bug. Il problema riguarda il componente "Exchange ActiveSync". Consente ad attaccanti remoti di cancellare un dispositivo in circostanze opportunistiche sfruttando l'intercettazione (hijacking) di una sessione AutoDiscover V1 in chiaro durante la configurazione di un account Exchange.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/03/2017
• Divulgazione: 22/10/2017
• Moderazione: accettato
• Voce: VDB-107052
• CPE: pronto
• CWE: CWE-275 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.01876
• KEV: no
• Attività: molto basso
• Settore: Insurance, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7088
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7088/