FICHE CVE
CVE-2023-41138
Publiée le 2023-11-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le client AppsAnywhere pour macOS est affecté par une faille dans son outil d'assistance privilégié. Un utilisateur local disposant déjà de privilèges administratifs peut tromper cet outil pour l'inciter à exécuter des commandes arbitraires en tant qu'utilisateur root, lui accordant ainsi un contrôle total sur le système. Bien que l'impact soit élevé, cela nécessite un accès local et l'exécution est difficile en raison d'une grande complexité.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The AppsAnywhere macOS client-privileged helper can be tricked into executing arbitrary commands with elevated permissions by a local user process.