Security News
긴급도 18/100 심각도 7.8 · 높음 악용확률 66.4% CWE-59

CVE-2022-26704

Qualys 위협 인텔 · 심각도 5/5 · QID 389153 · Local
원격코드실행
  • CVSS Temporal 7.7 (현재 위협 반영)
  • 익스플로잇 성숙도: 미증명 (1/4)
  • 공격 위치: 로컬/인증필요
  • 패치: 가능
  • PCI-DSS 관련
A validation issue existed in the handling of symlinks and was addressed with improved validation of symlinks. This issue is fixed in macOS Monterey 12.4. An app may be able to gain elevated privileges.
타임라인
  1. NVD 공개
  2. 첫 보도 SANS Internet Storm Center · 2026년 10월 애플 보안 업데이트 (10월 26일 월요일)

벡터: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

NVD 상세 ↗   벤더 권고문 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록