CVE

Vulnerabilidad en Asana Desktop 2.1.0 (CVE-2023-49314)

Severidad:
ALTA
Type:
CWE-94 Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
28/11/2023
Última modificación:
16/02/2024

Descripción

Asana Desktop 2.1.0 en macOS permite la inyección de código gracias a Electron Fuses específicos. Existe una protección inadecuada contra la inyección de código a través de configuraciones como RunAsNode y EnableNodeCliInspectArguments y, por lo tanto, se puede utilizar r3ggi/electroniz3r para realizar un ataque.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:asana:desktop:2.1.0:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*


botón arriba