SecBoard
Zurück zur CVE-Übersicht

CVE-2025-31255

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 9.8 — Kritisch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

1.6%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

Die Schwachstelle CVE-2025-31255 betrifft mehrere Apple-Betriebssysteme, darunter iOS, iPadOS, macOS, tvOS und watchOS. Es handelt sich um ein Autorisierungsproblem, das durch unzureichendes Zustandsmanagement verursacht wird. Ein Angreifer könnte diese Schwachstelle ausnutzen, um Zugriff auf sensible Benutzerdaten zu erhalten.

Mit einem CVSS-Score von 9.8 (CRITICAL) ist die Schwachstelle als äußerst kritisch einzustufen. Die Exploit-Wahrscheinlichkeit () liegt derzeit bei 2%, was auf eine geringe, aber vorhandene Wahrscheinlichkeit einer Ausnutzung hindeutet. Sie ist derzeit nicht im KEV-Katalog gelistet, was bedeutet, dass keine aktive Ausnutzung in freier Wildbahn bekannt ist.

Security-Teams sollten umgehend die genannten Apple-Betriebssysteme auf die gepatchten Versionen (iOS 26, iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, tvOS 26, watchOS 26) aktualisieren. Die hohe Kritikalität erfordert eine schnelle Priorisierung der Patches, um das Risiko des Zugriffs auf sensible Benutzerdaten zu minimieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

An authorization issue was addressed with improved state management. This issue is fixed in iOS 26 and iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, tvOS 26, watchOS 26. An app may be able to access sensitive user data.

Betroffene Produkte

  • cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Referenzen