PT-2025-39798

CVE-2025-11130

Publicado

2025-09-29

Atualizado

2026-10-09

Descrição por

CVSS 3.1

8.4

Alta

MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas iHongRen pptp-vpn versões 1.0 e 1.0.1

Descrição Foi identificado um problema de segurança no iHongRen pptp-vpn no macOS. O problema reside na função shouldAcceptNewConnection dentro do arquivo HelpTool/HelperTool.m do componente XPC Service, resultando em ausência de autenticação. Isso permite que atacantes locais contornem os mecanismos de autenticação. O exploit para este problema está disponível publicamente. O fornecedor foi informado sobre este problema, mas não forneceu uma resposta.

Recomendações Para o iHongRen pptp-vpn versão 1.0, restrinja o acesso ao componente vulnerável XPC Service. Para o iHongRen pptp-vpn versão 1.0.1, restrinja o acesso ao componente vulnerável XPC Service.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Swayzgl1Tzyyy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

CWE-306: Missing Authentication for Critical Function

Identificadores relacionados