BDU:2025-04867

Уязвимость VPN-клиента сервиса Amnezia VPN для операционных систем macOS, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии до уровня root

Опубликовано: 2025-04-23

Описание

Уязвимость VPN-клиента сервиса Amnezia VPN для операционных систем macOS связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может нарушителю повысить свои привилегии до уровня root

Затрагиваемое ПО и версии

Amnezia VPN (4.8.4.4)

Способ устранения

Использование рекомендаций производителя:
https://github.com/amnezia-vpn/amnezia-client/releases/tag/4.8.6.0
https://github.com/amnezia-vpn/amnezia-client/commit/f3a4a1b1beae0e8e32466e3e379360602454c6be

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://github.com/amnezia-vpn/amnezia-client/releases/tag/4.8.6.0 https://github.com/amnezia-vpn/amnezia-client/commit/f3a4a1b1beae0e8e32466e3e379360602454c6be

Проверьте безопасность своего сайта и почты → Полная проверка домена