CVE-2026-119251
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W aplikacji WiFiman Desktop dla systemu macOS występuje podatność typu Improper Access Control (nieprawidłowa kontrola dostępu). Złośliwy aktor z lokalnym dostępem i wysokimi uprawnieniami może wykorzystać tę podatność do eskalacji uprawnień na urządzeniu hosta.
Ocena ryzyka
Atakujący z lokalnym dostępem i wysokimi uprawnieniami może podnieść swoje uprawnienia na urządzeniu macOS. Może to prowadzić do pełnej kompromitacji systemu i uzyskania kontroli administracyjnej.
Rekomendacja
Zaktualizuj WiFiman Desktop dla macOS do wersji zawierającej poprawkę. Ogranicz lokalny dostęp i wysokie uprawnienia do zaufanych użytkowników.
Inne podatności w WiFiman Desktop
Zobacz wszystkie- CVE-2026-119250Wysokie
Podatność w WiFiman Desktop dotyczy zewnętrznej kontroli nazwy pliku lub ścieżki. Złośliwy aktor z lokalnym dostępem i niskimi uprawnieniami może wykorzystać tę lukę do wykonania dowolnych poleceń z uprawnieniami roota na urządzeniu hosta.
- CVE-2026-119249Wysokie
Podatność w WiFiman Desktop polega na powiązaniu z nieograniczonym adresem IP. Złośliwy aktor mający dostęp do sieci może wykorzystać tę lukę do uzyskania informacji o urządzeniu hosta.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with local access and high privileges could exploit an Improper Access Control vulnerability found in WiFiman Desktop for macOS to escalate privileges on the host device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS