Уязвимость реализации XPC-интерфейса программного обеспечения для доступа к VPN-сервису CactusVPN, позволяющая нарушителю выполнить системные команды с привилегиями root

Уязвимость реализации XPC-интерфейса программного обеспечения для доступа к VPN-сервису CactusVPN связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять системные команды с привилегиями root

CVE: CVE-2018-7493
CVSS v2.0: 10