CVE-2011-0212 in Mac OS X

الملخص

بحسب VulDB • 18/05/2026

يُتيح ثغرة في servermgrd ضمن أنظمة Apple Mac OS X قبل الإصدار 10.6.8 لمهاجمين عن بُعد قراءة ملفات عشوائية، وإرسال طلبات HTTP إلى خوادم الشبكة الداخلية، أو التسبب في حجب الخدمة (استهلاك وحدة المعالجة المركزية والذاكرة)، وذلك عبر طلب XML-RPC يحتوي على إعلان كيان (entity declaration) مقترنًا بمرجع كيان (entity reference)، وهي مشكلة تتعلق بـ XML External Entity (المعروفة أيضًا بـ XXE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/12/2010
• إفشاء: 24/06/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57781
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.02350
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0212
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0212/