Asana Desktop 2.1.0 sur macOS permet l'injection de code en raison de fusibles Electron spécifiques. La protection contre l'injection de code via des...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Asana Desktop 2.1.0 sur macOS permet l'injection de code en raison de fusibles Electron spécifiques. La protection contre l'injection de code via des paramètres tels que RunAsNode et EnableNodeCliInspectArguments est inadéquate, et ainsi r3ggi/electroniz3r peut être utilisé pour mener une attaque.
Exploit de preuve de concept pour CVE-2023-49314 démontrant une injection de code dans Asana Desktop sur macOS via Electron Fuses, avec analyse automatique des vulnérabilités et injection de bind shell.
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.