PT-2022-25315 · Joplin · Joplin
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Joplin versão 2.8.8
Descrição
A vulnerabilidade permite que um invasor externo execute comandos arbitrários remotamente em qualquer cliente que abra um link contido em um arquivo Markdown malicioso. Isso é possível porque o aplicativo não valida adequadamente o esquema/protocolo dos links existentes no arquivo Markdown antes de passá-los para a função
shell.openExternal.Recomendações
Para a versão 2.8.8 do Joplin, considere desativar a função
shell.openExternal até que um patch esteja disponível para impedir a execução remota de código ao abrir arquivos Markdown maliciosos. Restrinja o acesso a arquivos Markdown de fontes não confiáveis para minimizar o risco de exploração.Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Joplin