PT-2024-12815 · Joplin · Joplin

Personalizedrefrigerator · Publicado 2024-06-21 · Atualizado 2024-09-26 · CVE-2023-39517

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Joplin anteriores à 2.12.8

Descrição

Uma vulnerabilidade de script entre sites (XSS) no Joplin permite que, ao clicar em um link de imagem não confiável, sejam executados comandos de shell arbitrários. O sanitizador HTML preserva os links <map> e <area>, mas, ao contrário dos links <a>, os atributos target e href não são removidos. Isso permite que links com target definido como top substituam a página de nível superior do Electron, que pode então importar child process e executar comandos shell arbitrários.

Recomendações

Para versões anteriores à 2.12.8, atualize para a versão 2.12.8 ou posterior para corrigir o problema. Como solução temporária, considere desativar a função packages/renderer/htmlUtils.ts::sanitizeHtml até que um patch esteja disponível. Restrinja o acesso a links de imagens não confiáveis para minimizar o risco de exploração. Evite usar os atributos target e href em links até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-39517

GHSA-2H88-M32F-QH5M

Produtos afetados

Joplin

Referências · 7

• 🔥 https://github.com/laurent22/joplin/security/advisories/GHSA-2h88-m32f-qh5m · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/39xxx/CVE-2023-39517.json · Exploit
• https://github.com/laurent22/joplin/commit/7c52c3e9a81a52ef1b42a951f9deb9d378d59b0f · Correção
• https://twitter.com/VulmonFeeds/status/1804344404397723903 · Publicação no Twitter
• https://developer.mozilla.org/en-US/docs/Web/HTML/Element/iframe#sandbox · Nota
• https://osv.dev/vulnerability/CVE-2023-39517 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-39517 · Nota de Segurança