CVE-2024-4395highCWE-269

CVE-2024-4395: falha de alta gravidade em Jamf Compliance Editor

Lack of Client Validation in Jamf Compliance Editor's Helper Service May Result in Privilege Escalation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Jamf Compliance Editor

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 0.2%
The XPC service within the audit functionality of Jamf Compliance Editor before version 1.3.1 on macOS can lead to local privilege escalation.
CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/S:N/AU:N/R:U/V:D/RE:M/U:Green
Produtos afetados
JAMF · Jamf Compliance Editor