CVE-2026-65329
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Problem z uwierzytelnianiem rozwiązano poprzez ulepszone zarządzanie stanem. Poprawka jest dostępna w iOS 26.6.1 i iPadOS 26.6.1. Atakujący w uprzywilejowanej pozycji sieciowej może ominąć uwierzytelnianie IPSec i przechwytywać ruch sieciowy.
Ocena ryzyka
Osoba atakująca z dostępem do sieci może przechwytywać poufne dane przesyłane przez połączenia IPSec, co narusza poufność i integralność komunikacji.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie systemów iOS i iPadOS do wersji zawierających poprawkę.
Oryginalny opis (angielski, źródło NVD)
An authentication issue was addressed with improved state management. This issue is fixed in iOS 26.6.1 and iPadOS 26.6.1. An attacker in a privileged network position may be able to bypass IPSec authentication and intercept network traffic.