BDU:2025-11515 (CVE-2025-43286)

Уязвимость компонента SharedFileList операционных систем MacOS, позволяющая нарушителю обойти существующие ограничения безопасности и повысить свои привилегии

Опубликовано: 2025-09-24

Описание

Уязвимость компонента SharedFileList операционных систем MacOS связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности и повысить свои привилегии

Затрагиваемое ПО и версии

MacOS (до 26)MacOS (до 15.7)MacOS (до 14.8)

Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/ru-ru/125110
https://support.apple.com/ru-ru/125111
https://support.apple.com/ru-ru/125112

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://support.apple.com/ru-ru/125110 https://support.apple.com/ru-ru/125111 https://support.apple.com/ru-ru/125112 https://1275.ru/cve/cve-2025-43286-povyshenie-privilegiy-v-macos-sequoia_15125 https://www.cert.gov.ru/upload/iblock/f6d/f76hzaq0cotogu4shnhxbl103cdn15nh/VULN.2025_09_22.1.pdf https://safe-surf.ru/specialists/bulletins-nkcki/724708/

Проверьте безопасность своего сайта и почты → Полная проверка домена