CVEs-PoC/2025/CVE-2025-0396.md

CVE-2025-0396

Description

A vulnerability, which was classified as critical, has been found in exelban stats up to 2.11.21. This issue affects the function shouldAcceptNewConnection of the component XPC Service. The manipulation leads to command injection. It is possible to launch the attack on the local host. Upgrading to version 2.11.22 is able to address this issue. It is recommended to upgrade the affected component. Eine Schwachstelle wurde in exelban stats bis 2.11.21 entdeckt. Sie wurde als kritisch eingestuft. Hierbei geht es um die Funktion shouldAcceptNewConnection der Komponente XPC Service. Dank der Manipulation mit unbekannten Daten kann eine command injection-Schwachstelle ausgenutzt werden. Umgesetzt werden muss der Angriff lokal. Ein Aktualisieren auf die Version 2.11.22 vermag dieses Problem zu lösen. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

POC

Reference

• https://winslow1984.com/books/cve-collection/page/stats-v21122-local-privilege-escalation

Github

No PoCs found on GitHub currently.