CVE-2025-30428

CVSS 5.4 MEDIUMEPSS 0.3%CWE-305

Vexday Risk Score

13Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 5.4EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

31 mar 2025Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

This issue was addressed through improved state management. This issue is fixed in iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6. Photos in the Hidden Photos Album may be viewed without authentication.

CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L

Productos afectados

Apple · iOS and iPadOS Apple · iPadOS

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://seclists.org/fulldisclosure/2025/Apr/4 http://seclists.org/fulldisclosure/2025/Apr/5 https://support.apple.com/en-us/122371 https://support.apple.com/en-us/122372