PT-2025-6097
CVE-2025-24200
·
تاريخ النشر
2025-02-10
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 2.0
6.2
متوسطةالمقاييسAV:L/AC:H/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apple iOS وiPadOS الأقدم من 18.3.1
إصدار Apple iPadOS الأقدم من 17.7.5
الوصف
يعالج هذا التصحيح ثغرة في التفويض مع إدارة حالة محسّنة. يمكن لهجوم مادي تعطيل «الوضع المقيد للـ USB» على جهاز مقفل. تدرك Apple وجود تقارير تشير إلى احتمال استغلال هذه الثغرة الأمنية في هجمات متطورة للغاية تستهدف أفرادًا محددين. تسمح هذه الثغرة للمهاجمين الذين يتمتعون بوصول مادي بتجاوز «الوضع المقيد للـ USB»، مما يتيح لهم إمكانية استخراج البيانات من الأجهزة المقفلة. وقد تم الإبلاغ عن استغلالها في هجمات موجهة.
التوصيات
قم بالتحديث إلى الإصدار 18.3.1 من نظام iOS.
قم بالتحديث إلى الإصدار 18.3.1 من نظام iPadOS.
قم بالتحديث إلى الإصدار 17.7.5 من نظام iPadOS.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾