CVE-2025-34089
Təsvir
Aexol Studio tərəfindən hazırlanmış macOS uzaq idarəetmə proqramı olan Remote for Mac-in 2025.7 daxil olmaqla daha əvvəlki versiyalarında autentifikasiyasız uzaqdan kodun icrası zəifliyi mövcuddur. Tətbiq autentifikasiya deaktiv edilmiş şəkildə konfiqurasiya edildikdə (yəni, "Allow unknown devices" seçimi aktiv olduqda), /api/executeScript son nöqtəsi giriş nəzarəti olmadan açıq qalır. Bu, autentifikasiya olunmamış uzaq hücumçulara X-Script HTTP başlığı vasitəsilə ixtiyari AppleScript faylları yerləşdirməyə və nəticədə do shell script istifadə edərək kodu icra etməyə imkan verir. Uğurlu istismar hücumçulara macOS hostunda Remote for Mac fon prosesinin imtiyazları ilə ixtiyari əmrləri işlətmək imkanı verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Aexol Studio Remote for Mac | v ≤ 2025.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.