CVE-2024-53268
Yüksek
Açıklama
Joplin; Windows, macOS, Linux, Android ve iOS için senkronizasyon yeteneklerine sahip, gizlilik odaklı, açık kaynaklı bir not alma uygulamasıdır. Etkilenen sürümlerde saldırganlar, openExternal fonksiyonunun URI şemaları üzerinde herhangi bir filtreleme olmadan kullanılmasını suistimal ederek Windows ortamlarında uzaktan kod çalıştırma sağlayabilmektedir. Bu sorun 3.0.3 sürümünde giderilmiştir ve tüm kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm bulunmamaktadır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünJoplin
Yayın25 Kas 2024
İlk görülme25 Kas 2024
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- joplin_project joplin3.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joplin_project joplin | v < 3.0.3 | 3.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.