ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-10906

Magnetism Studios Endurance

Magnetism Studios Endurance NSXPC com.MagnetismStudios.endurance.helper loadModuleNamed:WithReply missing authentication

CVSS 4.0
8.6بالا

شرح رسمی (انگلیسی)

A flaw has been found in Magnetism Studios Endurance up to 3.3.0 on macOS. This affects the function loadModuleNamed:WithReply of the file /Applications/Endurance.app/Contents/Library/LaunchServices/com.MagnetismStudios.endurance.helper of the component NSXPC Interface. Executing manipulation can lead to missing authentication. The attack needs to be launched locally. The exploit has been published and may be used.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 4.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
8.4بالا 3.1 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R
8.4بالا 3.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R
7.2بالا 2.0 CVEProject cvelistV5 (CNA) (VulDB) AV:L/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:UR

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Magnetism Studios Endurance 3.0 CVEProject cvelistV5 (CNA)
Magnetism Studios Endurance 3.1 CVEProject cvelistV5 (CNA)
Magnetism Studios Endurance 3.2 CVEProject cvelistV5 (CNA)
Magnetism Studios Endurance 3.3.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۷/۰۲
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۰۲
وضعیت
منتشرشده
صادرکننده (CNA)
VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۲٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-306
    Missing Authentication
  • CWE-287
    Improper Authentication