Vulnérabilité · NVD

CVE-2024-23743

LOW 3.3 Publié le 2024-01-28

EN Notion through 3.1.0 on macOS might allow code execution because of RunAsNode and enableNodeClilnspectArguments. NOTE: the vendor states "the attacker must launch the Notion Desktop application with nonstandard flags that turn the Electron-based application into a Node.js execution environment."

Vecteur d'attaque : Local Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

EPSS 0.37% exploit très peu probable percentile 29.4%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Notion macOS com.notion.id

Affecté ≤3.1.0 Corrigé > 3.1.0 Dernière suivie — indéterminé
Notion Windows winget:Notion.Notion

Affecté ≤3.1.0 Corrigé > 3.1.0 Dernière suivie 7.30.0 patchée

Configurations CPE vulnérables (2)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
notion	notion Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤3.1.0	cpe:2.3:a:notion:notion::::::::
notion	notion Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤3.1.0	cpe:2.3:a:notion:notion::::::::

Voir sur NVD ↗