CVE-2018-1000006

AltoPublicado

GitHub Electron en versiones 1.8.2-beta.3 y anteriores, 1.7.10 y anteriores y 1.6.15 y anteriores tiene una vulnerabilidad en el manipulador de protocolos,...

Publicado: 24 ene 2018
Actualizado: 5 ago 2024
Asignación de CNA: mitre
Evidencia observada: 25 ene 2018

CVSS primario

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Estimación de probabilidad EPSS

76,0 %

Alto · próximos 30 días

Percentil: 99,5 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

GitHub Electron en versiones 1.8.2-beta.3 y anteriores, 1.7.10 y anteriores y 1.6.15 y anteriores tiene una vulnerabilidad en el manipulador de protocolos, específicamente en las apps Electron que se ejecutan en Windows 10, 7 o 2008 y que registren manipuladores personalizados de protocolos, que permite que se les pueda engañar para que ejecuten comandos arbitrarios si el usuario hace clic en una URL especialmente manipulada. Esto se ha solucionado en las versiones 1.8.2-beta.4, 1.7.11 y 1.6.16.

Fuentes

CVE-2018-1000006-DEMOPoC
La demostración para CVE-2018-1000006
Exodus Wallet (ElectronJS Framework) - Remote Code ExecutionExploit
Wflki · windows · 25 ene 2018
Exodus Wallet (ElectronJS Framework) - Remote Code Execution (Metasploit)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.