PT-2025-3121 · Termius · Termius
CVE-2024-55503
·
Publicado
2025-01-15
·
Atualizado
2025-01-31
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
versões do termius anteriores à 9.9.0
Descrição
Uma falha no termius permite que um atacante local execute código arbitrário via um script manipulado no componente
DYLD INSERT LIBRARIES. Isso permite ao atacante manipular o script e obter acesso não autorizado.Recomendações
Para versões anteriores à 9.9.0, atualize para a versão 9.9.0 ou posterior para corrigir a falha. Como medida paliativa, considere restringir o acesso ao componente
DYLD INSERT LIBRARIES para minimizar o risco de exploração.Exploit
Correção
Untrusted Search Path
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Termius