CVE-2025-24200: Apple iOS and iPadOS

EPSS4.4%KEV 1739件中1441位

CVEの年2025同じ年に追加

同じベンダーの登録95

同じ製品の登録5

項目	内容
ベンダー	Apple
製品	iOS and iPadOS
脆弱性の名前	Apple iOS and iPadOS Incorrect Authorization Vulnerability
KEVへの追加日	2025年2月12日
米政府機関の対応期限	2025年3月5日
ランサムウェアでの悪用	不明
CWE	CWE-863

CISAの説明（英語）

Apple iOS and iPadOS contains an incorrect authorization vulnerability that allows a physical attacker to disable USB Restricted Mode on a locked device.

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2023-41974	Apple iOS and iPadOS	2026年3月5日	1.9%	不明
CVE-2023-42824	Apple iOS and iPadOS	2023年10月5日	1.0%	不明
CVE-2022-42827	Apple iOS and iPadOS	2022年10月25日	1.0%	不明
CVE-2021-30983	Apple iOS and iPadOS	2022年6月27日	2.9%	不明

NVD — CVE-2025-24200

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2025年2月12日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、AppleのiOS and iPadOSの脆弱性です。