PT-2025-48950 · Aquarius · Aquarius Desktop

Simon Bertrand · Publicado 2025-12-03 · Atualizado 2025-12-03 · CVE-2025-65843

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Aquarius Desktop versão 3.0.069

Descrição O Aquarius Desktop para macOS apresenta uma falha na maneira como manipula arquivos. O aplicativo não verifica adequadamente os arquivos ao criar arquivos de suporte, especificamente ao lidar com links simbólicos dentro do diretório ~/Library/Logs/Aquarius. Ele segue esses links como se fossem arquivos normais. Isso permite que um atacante local potencialmente leia ou altere arquivos aos quais não deveria ter acesso, inserindo links simbólicos especialmente criados. Se combinado com outra falha relacionada a privilégios elevados (HelperTool), até mesmo arquivos pertencentes ao usuário root poderiam ser expostos. O aplicativo utiliza um iterador de diretório JUCE para enumerar logs e grava dados de arquivos sem verificar se o alvo é um link simbólico.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2025-65843

Produtos afetados

Aquarius Desktop

Referências · 6

• 🔥 https://almightysec.com/insecure-file-handling-via-symlink · Exploit
• https://t.me/CVEtracker/38768 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1996280347206541612 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-65843 · Nota de Segurança
• https://twitter.com/CVEnew/status/1996268283536765432 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-65843 · Aviso do Fabricante