Описание
A malicious or compromised MacPorts mirror can execute arbitrary commands as root on the machine of a client running port selfupdate against the mirror.
Ссылки
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.10.5 (исключая)
Одновременно
cpe:2.3:a:macports:macports:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
EPSS
Процентиль: 76%
0.00944
Низкий
6.8 Medium
CVSS3
Дефекты
CWE-78
CWE-78
EPSS
Процентиль: 76%
0.00944
Низкий
6.8 Medium
CVSS3
Дефекты
CWE-78
CWE-78