louiselalanne/cve-2023-49314सीवीई-2023-49314 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो मैकओएस पर आसाना डेस्कटॉप में इलेक्ट्रॉन फ़्यूज़ के माध्यम से कोड इंजेक्शन प्रदर्शित करता है, जिसमें स्वचालित भेद्यता स्कैनिंग और बाइंड शेल इंजेक्शन शामिल है।
macOS पर Asana Desktop 2.1.0 में विशिष्ट Electron Fuses के कारण कोड इंजेक्शन संभव है। RunAsNode और enableNodeCliInspectArguments जैसी सेटिंग्स के माध्यम से कोड इंजेक्शन के खिलाफ अपर्याप्त सुरक्षा है, और इस प्रकार हमला करने के लिए electroniz3r का उपयोग किया जा सकता है।
इलेक्ट्रॉन में कमजोरियों की खोज की प्रक्रिया को स्वचालित करने के लिए एक उपकरण उपलब्ध है: https://github.com/r3ggi/electroniz3r
