תיאור (מקור, אנגלית)
A weakness has been identified in alaneuler batteryKid up to 2.1 on macOS. The affected element is an unknown function of the file PrivilegeHelper/PrivilegeHelper.swift of the component NSXPCListener. This manipulation causes missing authentication. It is possible to launch the attack on the local host. The exploit has been made available to the public and could be exploited.
מוצרים מושפעים
alaneuler: batterykid; apple: macos
קישורים7
- github.com/SwayZGl1tZyyy/n-days/blob/main/batteryKid/README.md ExploitThird Party Advisory
- github.com/SwayZGl1tZyyy/n-days/blob/main/batteryKid/README.md… ExploitThird Party Advisory
- github.com/SwayZGl1tZyyy/n-days/blob/main/batteryKid/README.md ExploitThird Party Advisory
- github.com/SwayZGl1tZyyy/n-days/blob/main/batteryKid/README.md… ExploitThird Party Advisory
- vuldb.com/?ctiid.322142 Permissions RequiredVDB Entry
- vuldb.com/?id.322142 Third Party AdvisoryVDB Entry
- vuldb.com/?submit.641358 Third Party AdvisoryVDB Entry
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS 4.0
-
7.1
HIGH
מקור הציון: CNA
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 21 · נכון ל-8 בנובמבר 2026
- CWE
- CWE-287CWE-306
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.