PT-2025-38405

CVE-2025-10672

Publicado

2025-09-18

Atualizado

2025-09-18

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do AIBattery até a 1.0.9

Descrição Existe uma vulnerabilidade no AIBattery que resulta em ausência de autenticação. O problema está localizado em uma função desconhecida dentro do arquivo AIBatteryHelper/XPC/BatteryXPCService.swift do componente com.collweb.AIBatteryHelper. A exploração requer acesso local. O exploit para este problema foi tornado público.

Recomendações As versões do AIBattery anteriores à 1.0.9 devem ser atualizadas.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Swayzgl1Tzyyy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

CWE-306: Missing Authentication for Critical Function