Descripción
Apple iOS y iPadOS contienen una vulnerabilidad de autorización incorrecta que permite a un atacante con acceso físico desactivar el modo restringido USB (USB Restricted Mode) en un dispositivo bloqueado.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de support.apple.com support.apple.com/en-us/122173
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-24200
Ver el texto original en inglés (CISA)
Apple iOS and iPadOS Incorrect Authorization Vulnerability
Apple iOS and iPadOS contains an incorrect authorization vulnerability that allows a physical attacker to disable USB Restricted Mode on a locked device.
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Notes: https://support.apple.com/en-us/122173 ; https://nvd.nist.gov/vuln/detail/CVE-2025-24200
Otras vulnerabilidades de Apple en el catálogo
- CVE-2026-86950 Vulnerabilidad de escritura fuera de límites en varios productos de Apple Alta 29-09-2026
- CVE-2026-65400 Vulnerabilidad de autenticación incorrecta en Apple macOS Alta 18-08-2026
- CVE-2025-43520 Vulnerabilidad de desbordamiento de búfer clásico en varios productos de Apple Alta 20-03-2026
- CVE-2025-43510 Vulnerabilidad de bloqueo incorrecto en varios productos de Apple Alta 20-03-2026
- CVE-2025-31277 Vulnerabilidad de desbordamiento de búfer en varios productos de Apple Alta 20-03-2026