PT-2025-38405
CVE-2025-10672
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2025-09-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات AIBattery حتى الإصدار 1.0.9
الوصف
توجد ثغرة أمنية في AIBattery تؤدي إلى عدم وجود مصادقة. تقع المشكلة في دالة غير معروفة داخل الملف
AIBatteryHelper/XPC/BatteryXPCService.swift التابع للمكون com.collweb.AIBatteryHelper. يتطلب استغلال هذه الثغرة وصولاً محلياً. وقد تم نشر أداة الاستغلال الخاصة بهذه المشكلة.التوصيات
يجب تحديث إصدارات AIBattery الأقدم من 1.0.9.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾