PT-2025-5841 · Apphousekitchen · Apphousekitchen Aldente Charge Limiter

Winslow1984 · Publicado 2025-02-06 · Atualizado 2025-02-06 · CVE-2025-1078

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:L/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas: AppHouseKitchen AlDente Charge Limiter versões até a 1.29

Descrição: Foi encontrado um problema crítico no AppHouseKitchen AlDente Charge Limiter, afetando a função shouldAcceptNewConnection do arquivo com.apphousekitchen.aldente-pro.helper no componente XPC Service. Isso resulta em autorização inadequada, permitindo a execução de um ataque no host local.

Recomendações: Para o AppHouseKitchen AlDente Charge Limiter versões até a 1.29, atualize para a versão 1.30 para corrigir este problema. Como solução alternativa temporária, considere desativar a função shouldAcceptNewConnection até que a atualização seja aplicada. Restrinja o acesso ao componente XPC Service para minimizar o risco de exploração.

Exploit

Correção

LPE

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2025-1078

Produtos afetados

Apphousekitchen Aldente Charge Limiter

Referências · 10

• 🔥 https://winslow1984.com/books/cve-collection/page/aldente-charge-limiter-130-unauthorized-privileged-hardware-operations · Exploit
• https://vuldb.com/?ctiid.294844 · Nota
• https://twitter.com/WolfgangSesin/status/1887481205047611516 · Publicação no Twitter
• https://twitter.com/senzee1984/status/1887592324621901856 · Publicação no Twitter
• https://t.me/cvedetector/17407 · Publicação no Telegram
• https://vuldb.com/?submit.492529 · Nota
• https://twitter.com/VulmonFeeds/status/1887555097133003233 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1887550088119005239 · Publicação no Twitter
• https://vuldb.com/?id.294844 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-1078 · Nota de Segurança