Vulnerabilidad en Invoice Ninja en macOS (CVE-2025-8700)
Gravedad CVSS v4.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
26/08/2025
Última modificación:
26/08/2025
Descripción
La configuración de Invoice Ninja en macOS, en concreto la presencia del permiso "com.apple.security.get-task-allow", permite a atacantes locales con acceso sin privilegios (por ejemplo, mediante una aplicación maliciosa) adjuntar un depurador, leer o modificar la memoria del proceso, inyectar código en el contexto de la aplicación a pesar de estar firmada con Hardened Runtime y eludir la Transparencia, el Consentimiento y el Control (TCC). El acceso a los recursos adquiridos se limita a los permisos previamente otorgados por el usuario. El acceso a otros recursos, además de los permisos otorgados, requiere la interacción del usuario con un mensaje del sistema solicitando permiso. Según la documentación de Apple, cuando un usuario no root ejecuta una aplicación con el permiso de la herramienta de depuración, el sistema muestra un cuadro de diálogo de autorización solicitando las credenciales de un administrador del sistema. Dado que no se muestra ningún mensaje cuando el proceso objetivo tiene el permiso "get-task-allow", se decidió considerar esta vulnerabilidad porque elimina un paso necesario para realizar un ataque. Este problema se solucionó en la versión 5.0.175.
Impacto
Puntuación base 4.0
4.80
Gravedad 4.0
MEDIA