PT-2024-20844 · He3 App · He3 App

CVE-2024-25249

·

Publicado

2024-02-21

·

Atualizado

2024-02-22

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
He3 App para macOS, versão 2.0.17
Descrição
Uma falha no He3 App para macOS permite que invasores remotos executem código arbitrário por meio das configurações RunAsNode e enableNodeClilnspectArguments.
Recomendações
Para o He3 App para macOS versão 2.0.17, considere desativar as configurações RunAsNode e enableNodeClilnspectArguments como uma solução temporária até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-25249

Produtos afetados

He3 App