Entreprise d'experts en Sécurité Informatique : Audits et conseils en cybersécurité
Entreprise française de cybersécurité depuis 2004
☎ 03 60 47 09 81 - info@securiteinfo.com


CVE-2020-25736

Description

Acronis True Image 2019 update 1 through 2021 update 1 on macOS allows local privilege escalation due to an insecure XPC service configuration.

POC

Reference

- http://packetstormsecurity.com/files/170246/Acronis-TrueImage-XPC-Privilege-Escalation.html

- https://www.acronis.com/en-us/blog/

Github

- https://github.com/Live-Hack-CVE/CVE-2020-25736