PT-2020-14723 · Joplin · Joplin

Ademar Nowasky Junior · Publicado 2020-09-24 · Atualizado 2021-05-07 · CVE-2020-15930

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Joplin Desktop 1.0.190 a 1.0.245

Descrição

A vulnerabilidade permite a execução de código arbitrário por meio de uma tag HTML maliciosa incorporada. Trata-se de uma vulnerabilidade XSS que afeta o Joplin Desktop, permitindo que possíveis invasores executem código arbitrário.

Recomendações

Para as versões 1.0.190 a 1.0.245, atualize para uma versão fora desse intervalo para mitigar o risco de execução de código arbitrário. Como solução temporária, considere restringir o uso de tags HTML embed no Joplin desktop até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-15930

GHSA-CGC7-MWP4-3CCX

Produtos afetados

Joplin

Referências · 8

• 🔥 http://packetstormsecurity.com/files/159316/Joplin-1.0.245-Cross-Site-Scripting-Code-Execution.html · Exploit
• 🔥 https://exploit-db.com/exploits/48837 · Exploit
• https://github.com/laurent22/joplin/releases/tag/v1.1.4 · Nota
• https://github.com/laurent22/joplin/issues/3552 · Nota
• https://github.com/laurent22/joplin/commit/57d750bc9aeb0f98d53ed4b924458b54984c15ff · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-15930 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-cgc7-mwp4-3ccx · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15930 · Aviso do Fabricante