CVE-2010-1810 in iOS

Tóm tắt

Bởi VulDB • 12/05/2026

FaceTime trong Apple iOS trước phiên bản 4.1 trên iPhone và iPod touch không xử lý đúng các chứng chỉ X.509 không hợp lệ, cho phép kẻ tấn công thực hiện tấn công man-in-the-middle (MITM) để chuyển hướng cuộc gọi thông qua một chứng chỉ được tạo ra đặc biệt.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/05/2010
• Tiết lộ: 09/09/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-54664
• CPE: sẵn sàng
• CWE: CWE-300 (chưa được xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00601
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1810
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1810/