PT-2024-20997 · Weave · Weave Desktop
CVE-2024-25545
·
Publicado
2024-04-12
·
Atualizado
2024-08-01
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Weave Weave Desktop versão 7.78.10
Descrição
Uma falha no Weave Weave Desktop permite que um invasor local execute código arbitrário por meio de um script malicioso direcionado ao componente nwjs framework.
Recomendações
Para o Weave Weave Desktop versão 7.78.10, considere desativar o componente nwjs framework como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao componente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improperly Implemented Security Check for Standard
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Weave Desktop