CVE-2021-30713highbajo ataqueCWE-862

CVE-2021-30713: fallo de gravedad alta en Apple macOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear macOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 7.0%
de la publicación al arma
Publicada en NVD8 sept
CISA KEV+56d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

Una aplicación maliciosa podría eludir la configuración de privacidad de tu Mac para acceder a información protegida sin permiso. Esta falla permitía que las aplicaciones eludieran los controles de seguridad que normalmente solicitan tu consentimiento.

Detalle técnico

Fallo de validación de permisos (CWE-862) en macOS Big Sur anterior a 11.4 permitía que un atacante local con capacidad de ejecución de aplicaciones eludiera la validación de preferencias de privacidad. La vulnerabilidad habilitaba acceso no autorizado a datos protegidos del usuario al omitir verificaciones de derechos, con evidencia de explotación activa en la naturaleza.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A permissions issue was addressed with improved validation. This issue is fixed in macOS Big Sur 11.4. A malicious application may be able to bypass Privacy preferences. Apple is aware of a report that this issue may have been actively exploited..
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Apple · macOS
CVEs relacionadas — Apple macOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 65.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 51.5%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEV