CVE-2018-7493 in CactusVPN

Resumen

por VulDB • 2026-06-20

CactusVPN hasta la versión 6.0 para macOS presenta una vulnerabilidad de escalada de privilegios de raíz en su herramienta auxiliar privilegiada (privileged helper tool). Esta herramienta implementa una interfaz XPC que permite a aplicaciones arbitrarias ejecutar comandos del sistema con permisos de root.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-02-26
• Divulgación: 2018-03-05
• Moderación: aceptado
• Artículo: VDB-114091
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01831
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7493
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7493/