CVE-2018-1000006
GitHub Electron en versiones 1.8.2-beta.3 y anteriores, 1.7.10 y anteriores y 1.6.15 y anteriores tiene una vulnerabilidad en el manipulador de protocolos,...
- Publicado
- 24 ene 2018
- Actualizado
- 5 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 25 ene 2018
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CAlto · próximos 30 días
- Percentil
- 99,7 %
- Fecha del modelo
- 17 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
GitHub Electron en versiones 1.8.2-beta.3 y anteriores, 1.7.10 y anteriores y 1.6.15 y anteriores tiene una vulnerabilidad en el manipulador de protocolos, específicamente en las apps Electron que se ejecutan en Windows 10, 7 o 2008 y que registren manipuladores personalizados de protocolos, que permite que se les pueda engañar para que ejecuten comandos arbitrarios si el usuario hace clic en una URL especialmente manipulada. Esto se ha solucionado en las versiones 1.8.2-beta.4, 1.7.11 y 1.6.16.
Fuentes
- Electron Remote Command ExecutionLaboratorio
electron/CVE-2018-1000006
Electron Remote Code Execution Vulnerability（CVE-2018-1000006）
Vulhub vulnerability labsCondiciones declaradas
- lab image version: vulhub/electron:wine(electron/CVE-2018-1000006/docker-compose.yml:services.electron.image)
- lab image version: nginx:1(electron/CVE-2018-1000006/docker-compose.yml:services.web.image)
modules/exploits/windows/browser/exodus.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Windows($.exploit_windows/browser/exodus.platform)
- verification: check_not_declared($.exploit_windows/browser/exodus.check)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.