PT-2024-20053 · Notion · Notion Web Clipper
CVE-2024-23745
·
Publicado
2024-01-30
·
Atualizado
2024-08-01
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Notion Web Clipper versão 1.0.3 (7)
Descrição
O Notion Web Clipper está suscetível ao ataque Dirty NIB, no qual arquivos .nib podem ser manipulados para executar comandos arbitrários. Mesmo que um arquivo .nib seja modificado dentro de um aplicativo, o Gatekeeper ainda pode permitir a execução do aplicativo, possibilitando a execução de comandos arbitrários no contexto do aplicativo.
Recomendações
Para o Notion Web Clipper versão 1.0.3(7), considere desativar a execução de arquivos .nib até que uma correção adequada esteja disponível, já que a perspectiva do fornecedor é de que essa falha está relacionada ao armazenamento incorreto de assinaturas de arquivos no macOS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa falha.
Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Notion Web Clipper