Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Weave Weave Desktop v.7.78.10 (CVE-2024-25545)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/04/2024
Última modificación:
17/06/2025

Descripción

Un problema en Weave Weave Desktop v.7.78.10 permite a un atacante local ejecutar código arbitrario a través de un script manipulado en el componente del framework nwjs.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:weave:weave_desktop:*:*:*:*:*:*:*:* 7.78.10 (incluyendo) 7.84.1 (incluyendo)