Jamf

Self Service

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.9

CVE-2019-9146

Exploit
  • EPSS 0.1%
  • Veröffentlicht 25.02.2019 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:51:04

Jamf Self Service 10.9.0 allows man-in-the-middle attackers to obtain a root shell by leveraging the "publish Bash shell scripts" feature to insert "/Applications/Utilities/Terminal app/Contents/MacOS/Terminal" into the TCP data stream.