CVE-2025-5471

Опубликовано: 09 дек. 2025

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Uncontrolled Search Path Element vulnerability in Yandex Telemost on MacOS allows Search Order Hijacking.This issue affects Telemost: before 2.19.1.

Ссылки

https://yandex.com/bugbounty/i/hall-of-fame-products
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:yandex:yandex_telemost:*:*:*:*:*:macos:*:*

Версия до 2.19.1 (исключая)

EPSS

Процентиль: 7%

0.00175

Низкий

7.8 High

CVSS3

Дефекты

CWE-427

Связанные уязвимости

GHSA-2v48-hmwv-qpj8

CVSS3: 7.8

github

8 месяцев назад

Uncontrolled Search Path Element vulnerability in Yandex Telemost on MacOS allows Search Order Hijacking.This issue affects Telemost: before 2.19.1.

BDU:2025-08835

CVSS3: 8.8

fstec

около 1 года назад

Уязвимость программного обеспечения для проведения видеоконференций «Яндекс.Телемост» для macOS, позволяющая нарушителю повысить свои привилегии и получить доступ к аппаратным ресурсам устройства