PT-2024-20051
CVE-2024-23743
·
Publicado
2024-01-27
·
Atualizado
2024-09-25
Descrição por
CVSS 3.1
3.3
BaixaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Notion anteriores à 3.1.0
Descrição
A vulnerabilidade pode permitir a execução de código devido aos componentes RunAsNode e enableNodeClilnspectArguments. O fornecedor afirma que o invasor deve iniciar o aplicativo Notion Desktop com sinalizadores não padrão que transformam o aplicativo baseado em Electron em um ambiente de execução Node.js.
Recomendações
Para versões do Notion anteriores à 3.1.0, considere desativar os componentes RunAsNode e enableNodeClilnspectArguments como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao aplicativo Notion Desktop para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾