CVE-2018-15685
GitHub Electron 1.7.15, 1.8.7, 2.0.7, और 3.0.0-beta.6, IFRAME तत्वों और "nativeWindowOpen: true" या "sandbox: true" विकल्पों से जुड़े कुछ परिदृश्यों में, एक WebPreferences भेद्यता से...
- प्रकाशित
- 23 अग॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अग॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GitHub Electron 1.7.15, 1.8.7, 2.0.7, और 3.0.0-beta.6, IFRAME तत्वों और "nativeWindowOpen: true" या "sandbox: true" विकल्पों से जुड़े कुछ परिदृश्यों में, एक WebPreferences भेद्यता से प्रभावित है जिसका उपयोग दूरस्थ कोड निष्पादन करने के लिए किया जा सकता है।
स्रोत
electron/CVE-2018-15685
Electron WebPreferences Remote Code Execution Vulnerability（CVE-2018-15685）
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/electron:wine(electron/CVE-2018-15685/docker-compose.yml:services.electron.image)
- lab image version: nginx:1(electron/CVE-2018-15685/docker-compose.yml:services.web.image)
Matt Austin · multiple · 27 अग॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।