PT-2024-20049 · Hyper · Hyper

Giovannipajeu1 · Publicado 2024-01-27 · Atualizado 2024-08-23 · CVE-2024-23741

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 3.4.1 e anteriores do Hyper

Descrição

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio das configurações RunAsNode e enableNodeClilnspectArguments.

Recomendações

Para as versões 3.4.1 e anteriores do Hyper, considere desativar as configurações RunAsNode e enableNodeClilnspectArguments como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-23741

Produtos afetados

Hyper

Referências · 8

• 🔥 https://github.com/V3x0r/CVE-2024-23741 · Exploit
• https://electronjs.org/blog/statement-run-as-node-cves · Nota
• https://twitter.com/CVEnew/status/1751431431212208386 · Publicação no Twitter
• https://t.me/cvenotify/92018 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-23741 · Aviso do Fabricante
• https://t.me/cvenotify/71743 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-23741 · Nota de Segurança
• https://t.me/cvenotify/69012 · Publicação no Telegram