CVE-2020-15349
عاليتم النشر
يحتوي BinaryNights ForkLift 3.x قبل الإصدار 3.4 على ثغرة تصعيد امتيازات محلية؛ لأن أداة المساعدة ذات الامتيازات تنفّذ واجهة XPC تتيح لأي عملية إجراء عمليات...
- تم النشر
- 17/11/2020
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
7.8/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H0.7%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 52.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يحتوي BinaryNights ForkLift 3.x قبل الإصدار 3.4 على ثغرة تصعيد امتيازات محلية؛ لأن أداة المساعدة ذات الامتيازات تنفّذ واجهة XPC تتيح لأي عملية إجراء عمليات على الملفات (نسخ، نقل، حذف) بصلاحيات الجذر (root) وتغيير الصلاحيات.
المصادر
1- Forklift_LPEاستغلال
وصف الثغرة الأمنية CVE-2020-15349
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.