Vulnérabilité critique dans AWS Client VPN pour macOS

TitreVulnérabilité critique dans AWS Client VPN pour macOS
Numéro de Référence
Numéro de Référence
57350910/25
Date de publication
Date de publication
09 octobre 2025
Niveau de Risque
Niveau de Risque
Critique
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • AWS Client VPN pour macOS versions antérieures à 5.2.2

Identificateurs externes:

Identificateurs externes

Une vulnérabilité critique a été corrigée dans "AWS Client VPN" pour macOS. L’exploitation de cette faille pourrait permettre à un attaquant d’exécuter des commandes système avec les privilèges « root ».   

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Veuillez se référer au bulletin de sécurité AWS du 07 Octobre 2025, afin d’installer les dernières mises à jour.

Solution:

Solution
  • Elévation de privilèges,

  • Exécution de commandes système,

Risque:

Risque

Bulletin de sécurité AWS du 07 Octobre 2025:

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2025 All rights reserved