CVE-2021-30721

CVE-2021-30721: fallo en Apple macOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear macOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 24%
En resumen

Una falla en cómo macOS maneja rutas de archivos podría permitir que alguien en la misma red acceda a información sensible del usuario. Apple corrigió esto mejorando la validación de rutas en el sistema.

Detalle técnico

Una vulnerabilidad en el manejo de rutas de archivos en macOS permite que un atacante en posición privilegiada en la red filtre información sensible del usuario mediante validación inadecuada de paths. El problema afecta Big Sur, Catalina y Mojave, requiriendo acceso a nivel de red para su explotación. La corrección requiere actualizar a Big Sur 11.4 o security updates específicas para versiones antiguas.

Resumen generado y traducido por IA a partir de la descripción oficial.
A path handling issue was addressed with improved validation. This issue is fixed in macOS Big Sur 11.4, Security Update 2021-003 Catalina, Security Update 2021-004 Mojave. An attacker in a privileged network position may be able to leak sensitive user information.
Productos afectados
Apple · macOS
CVEs relacionadas — Apple macOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 65.2%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 58.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEV