FICHE CVE
CVE-2025-31214
Publiée le 2025-05-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Apple utilisant des versions d'iOS ou d'iPadOS antérieures à 18.5 sont sensibles à une faille de gestion d'état qui permet à un attaquant d'intercepter le trafic réseau. Un attaquant disposant de privilèges de compte de bas niveau et d'un accès au réseau peut exécuter cette attaque à distance sans aucune interaction de l'utilisateur. En cas de réussite, l'attaquant peut compromettre la confidentialité et la disponibilité des données de l'appareil concerné.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
This issue was addressed through improved state management. This issue is fixed in iOS 18.5 and iPadOS 18.5. An attacker in a privileged network position may be able to intercept network traffic.