CVE-2025-57741

WysokieCVSS 7.8

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w FortiClientMac 7.4.0-7.4.3, 7.2.0-7.2.11 i 7.0 (wszystkie wersje) może pozwolić lokalnemu atakującemu na uruchomienie dowolnego kodu lub poleceń poprzez przejęcie LaunchDaemon.

Ocena ryzyka

Lokalny atakujący może wykorzystać tę podatność do uzyskania pełnej kontroli nad systemem, co może prowadzić do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Zaleca się aktualizację FortiClientMac do najnowszej wersji zawierającej poprawkę oraz ograniczenie dostępu do LaunchDaemon tylko dla zaufanych użytkowników.

Inne podatności w FortiClientMac

CVE-2025-31365Średnie
Podatność typu Code Injection (CWE-94) w FortiClientMac 7.4.0-7.4.3 oraz 7.2.1-7.2.8 może pozwolić nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na hoście ofiary poprzez nakłonienie użytkownika do odwiedzenia złośliwej strony internetowej.

Oryginalny opis (angielski, źródło NVD)

An Incorrect Permission Assignment for Critical Resource vulnerability [CWE-732] in FortiClientMac 7.4.0 through 7.4.3, 7.2.0 through 7.2.11, 7.0 all versions may allow a local attacker to run arbitrary code or commands via LaunchDaemon hijacking.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS