جزئیات آسیب‌پذیری
CVE-2025-30457
Apple macOS
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
This issue was addressed with improved validation of symlinks. This issue is fixed in macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5. A malicious app may be able to create symlinks to protected regions of the disk.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Apple | macOS | v < 13.7.5 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 14.7.5 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 15.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۱/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۳۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apple
پیش‌بینی بهره‌برداری (EPSS)
۱٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۶۹٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-59Improper Link Resolution Before File Access ('Link Following')