05.11.2025

BDU:2025-13932 (CVE-2025-43495) — уязвимость модуля отображения веб-страниц WebKit операционных систем iOS и iPadOS

По данным БДУ ФСТЭК России, по состоянию на 10.11.2025.

Средний — 5.4/10 Устранена

Уязвимость модуля отображения веб-страниц WebKit операционных систем iOS и iPadOS связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Кого касается и что делать

Уязвимое ПО: iPadOS (Apple) — версии до 18.7.2; iOS (Apple) — версии до 18.7.2
Что делать: уязвимость устранена производителем — применить исправления: support.apple.com

Сведения об уязвимости

Идентификаторы	BDU:2025-13932 · CVE-2025-43495
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.4; CVSS 2.0 — 5.5)
Вектор CVSS 3.1	AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N атака по сети, низкая сложность, нужны права пользователя, без участия пользователя, ограниченное влияние на конфиденциальность и целостность
Наименование ФСТЭК	Уязвимость модуля отображения веб-страниц WebKit операционных систем iOS и iPadOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Даты	Опубликована: 10.11.2025 · Обновлена ФСТЭК: 10.11.2025 · Выявлена: 05.11.2025
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-200 — раскрытие информации; CWE-284 — неправильный контроль доступа
Класс уязвимости	Уязвимость многофакторная · Способ эксплуатации: несанкционированный сбор информации, нарушение авторизации