Vulnérabilité · NVD

CVE-2024-23743

CVE-2024-23743, sévérité low (CVSS 3.3) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 3.3
Exploitation: 0.4 %
Apps suivies: 2
Encore exposées: 0

Publié le 2024-01-28

EN Notion through 3.1.0 on macOS might allow code execution because of RunAsNode and enableNodeClilnspectArguments. NOTE: the vendor states "the attacker must launch the Notion Desktop application with nonstandard flags that turn the Electron-based application into a Node.js execution environment."

Vecteur d'attaque : Local Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

EPSS 0.37% exploit très peu probable percentile 30.3%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Notion macOS com.notion.id

Affecté ≤3.1.0 Corrigé > 3.1.0 Dernière suivie 7.34.0 patchée
Notion Windows winget:Notion.Notion

Affecté ≤3.1.0 Corrigé > 3.1.0 Dernière suivie 7.34.0 patchée

Builds affectées observées (25)

3.1.0 3.0.0 2.3.2 2.3.1 2.3.0 2.2.4 2.2.1 2.2.0 2.0.53 2.0.49 2.0.47 2.0.41 2.0.39 2.0.34 2.0.32 2.0.29 2.0.28 2.0.23 2.0.21 2.0.18 2.0.17 2.0.16 2.0.11 2.0.9 2.0.8

Configurations CPE vulnérables (2)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
notion	notion Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤3.1.0	cpe:2.3:a:notion:notion::::::::
notion	notion Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤3.1.0	cpe:2.3:a:notion:notion::::::::

Voir sur NVD ↗