CVE-2021-30657

MedioPublicado

Vulnerabilidad no especificada de Apple macOS

Publicado: 8 sept 2021
Actualizado: 21 oct 2025
Asignación de CNA: apple
Evidencia observada: 3 nov 2021

CVSS primario

5,5/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Estimación de probabilidad EPSS

68,5 %

Alto · próximos 30 días

Percentil: 99,3 %
Fecha del modelo: 27 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Se abordó un problema lógico con una administración de estado mejorada. Este problema es corregido en macOS Big Sur versión 11.3, Security Update 2021-002 Catalina. Una aplicación maliciosa puede omitir las comprobaciones de Gatekeeper. Apple presenta conocimiento de un informe que indica que este problema puede haber sido explotado activamente

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

macOS Gatekeeper check bypassMódulo
modules/exploits/osx/browser/osx_gatekeeper_bypass.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: 5c9a3d81aa51Herramienta relacionada
Condiciones declaradas
- platform: OSX,Python,Unix($.exploit_osx/browser/osx_gatekeeper_bypass.platform)
- verification: check_not_declared($.exploit_osx/browser/osx_gatekeeper_bypass.check)

CVE-2021-30657PoC
Una POC de muestra para CVE-2021-30657 que afecta a macOS.
CVE-2021-30853

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.