PT-2025-25208 · Mozilla · Vpn

Egor Filatov

·

CVE-2025-5687

·

Publicado

2025-05-30

·

Atualizado

2025-06-11

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Mozilla VPN versões 2.28.0 e anteriores (macOS)
Descrição Uma vulnerabilidade no Mozilla VPN para macOS permite escalonamento de privilégio de um usuário normal para root. Este problema afeta apenas o Mozilla VPN no macOS, não afetando outros sistemas operacionais.
Recomendações Para o Mozilla VPN versão 2.28.0 e anteriores no macOS, atualize para uma versão que contenha a correção para este problema para prevenir o escalonamento de privilégio.

Exploit

Correção

LPE

Incorrect Default Permissions

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-276CWE-269

Identificadores relacionados

BDU:2025-06643
CVE-2025-5687

Produtos afetados

Vpn