CVE-2025-31201

mediumPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.139 · 97. PerzentilDEEUNLRUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV

Likely / severe?

13.9% (97th) EPSS

CVSS 6.8 · medium

Is it mine?

27 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

hinzugefügt 2025-04-17beheben bis 2025-05-08

erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-26

Apple Multiple Products Arbitrary Read and Write Vulnerability

This issue was addressed by removing the vulnerable code. This issue is fixed in iOS 18.4.1 and iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on iOS.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 6.8–9.8

v3.16.8mediumAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

v3.16.8mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-1220USCWE-787US

ATT&CK-Techniken

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

betroffene Produkte (27)

Betroffene Produkte und Versionsbereiche.

Apple iOS <18.4.1alle Versionencert_bundDE
Apple iPadOS <18.4.1alle Versionencert_bundDE
Apple macOS <15.4.1alle Versionencert_bundDE
Apple IOS< 18.4.1cert_bundDE
Apple iPadOS< 18.4.1cert_bundDE
Apple macOS< 15.4.1cert_bundDE
Apple iOS and iPadOS0 → 18.4.1enisa_euvdEU
Apple macOS0 → 15.4.1enisa_euvdEU
Apple tvOS0 → 18.4.1enisa_euvdEU
Apple visionOS0 → 2.4.1enisa_euvdEU
Apple Inc. MacOS≤ 15.4.1fstec_bduRU
Apple Inc. iOS≤ 18.4.1fstec_bduRU
Apple Inc. iPadOS≤ 18.4.1fstec_bduRU
Apple Inc. tvOS≤ 18.4.1fstec_bduRU
Apple Inc. visionOS≤ 2.4.1fstec_bduRU
iPad OS≤ vers:unknown/unknownncsc_nlNLcpe:2.3:o:apple:ipados:15.0:*:*:*:*:*:*:*
Apple IOS≤ vers:apple/18.4.1ncsc_nlNL
Apple iOS iOS and iPadOS≤ vers:unknown/unspecified|<18.4ncsc_nlNL
Apple iPadOS≤ vers:apple/18.4.1ncsc_nlNL
Apple macOS≤ vers:unknown/unspecified|<15.4ncsc_nlNL

20 von 27 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0136Kwetsbaarheden verholpen in Apple macOS, iOS en iPadOSNL2025-04-17csaf · ncsc_nlNL
Apple heeft kwetsbaarheden verholpen in macOS, iOS en iPadOS.
WID-SEC-W-2025-0846Apple iOS, iPadOS und macOS: Mehrere SchwachstellenDeutsch2025-04-16csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS und Apple macOS ausnutzen, um beliebigen Programmcode auszuführen und um Sicherheitsmechanismen zu umgehen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2025-04-16geändert 2026-06-17

Referenzen (20)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan