PT-2025-34756
CVE-2025-53813
·
تاريخ النشر
2025-08-26
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Nozbe الأقدم من 2025.11
الوصف:
تسمح إعدادات Nozbe على نظام macOS، وتحديدًا عند تمكين ميزة ”RunAsNode“، لمهاجم محلي لا يمتلك صلاحيات مميزة بتنفيذ تعليمات برمجية عشوائية ترث أذونات TCC (الشفافية والموافقة والتحكم) الخاصة بـ Nozbe. ويقتصر الوصول إلى الموارد المكتسبة على الأذونات التي منحها المستخدم مسبقًا. يتطلب الوصول إلى موارد أخرى بخلاف الأذونات الممنوحة تفاعل المستخدم مع موجه النظام الذي يطلب الإذن.
التوصيات:
قم بتحديث Nozbe إلى الإصدار 2025.11 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾