PT-2020-16314
CVE-2020-26157
·
Publicado
2020-09-30
·
Atualizado
2020-10-05
Descrição por
CVSS 3.1
9.6
CríticaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Leanote Desktop versões 2.6.2 e anteriores
Descrição
O problema decorre do tratamento incorreto do título de uma nota durante a sincronização, levando a um ataque de script entre sites (XSS). Isso, por sua vez, permite a execução remota de código devido à integração com o Node.
Recomendações
Para as versões 2.6.2 e anteriores do Leanote Desktop, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾