PT-2025-39798
CVE-2025-11130
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
iHongRen pptp-vpn الإصداران 1.0 و 1.0.1
الوصف
تم تحديد مشكلة أمنية في برنامج iHongRen pptp-vpn على نظام macOS. تكمن المشكلة في الدالة
shouldAcceptNewConnection الموجودة داخل الملف HelpTool/HelperTool.m التابع لمكون XPC Service، مما يؤدي إلى عدم وجود مصادقة. وهذا يسمح للمهاجمين المحليين بالتحايل على آليات المصادقة. يتوفر استغلال هذه الثغرة للجمهور. تم إبلاغ المزود بهذه المشكلة، لكنه لم يقدم أي رد.التوصيات
بالنسبة لبرنامج iHongRen pptp-vpn الإصدار 1.0، قم بتقييد الوصول إلى المكون المعرض للخطر XPC Service.
بالنسبة لبرنامج iHongRen pptp-vpn الإصدار 1.0.1، قم بتقييد الوصول إلى المكون المعرض للخطر XPC Service.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾