HIGH✓ PATCH🇬🇧 English

CVE-2023-41138

CVSS 7.5v3.1pub. 2023-11-09upd. 2024-11-21

The AppsAnywhere macOS client-privileged helper can be tricked into executing arbitrary commands with elevated permissions by a local user process.

oryginał EN
CVSS Vector
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

  • Appsanywhere Client

    APP
    Appsanywhere
    1.4.01.4.11.5.11.5.21.6.02.0.0
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Referencje

Powiązane podatności

CVE-2023-41137HIGH8.0ten sam produkt

Symmetric encryption used to protect messages between the AppsAnywhere server and client can be broken by reve...