CVE-2019-5011 in CleanMyMac X
Tóm tắt
Bởi VulDB • 07/06/2026
Tồn tại một lỗ hổng leo đặc quyền có thể khai thác trong dịch vụ trợ giúp CleanMyMac X, phiên bản 4.20, do việc cập nhật không đúng cách. Ứng dụng đã không loại bỏ các thành phần dễ bị tổn thương khi nâng cấp lên phiên bản mới nhất, khiến người dùng vẫn còn nguy cơ bị tấn công. Một người dùng có quyền truy cập cục bộ (local access) có thể sử dụng lỗ hổng này để sửa đổi hệ thống tệp với đặc quyền root. Kẻ tấn công cần phải có quyền truy cập cục bộ vào máy tính thì việc khai thác thành công mới khả thi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.