CVE-2022-35131
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
W Joplin w wersji 2.8.8 odkryto podatność umożliwiającą wykonanie dowolnych poleceń systemowych. Atak może zostać przeprowadzony poprzez wstrzyknięcie spreparowanego ładunku do tytułów notatek.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad systemem przez atakującego, który może wykonać dowolne polecenia w kontekście użytkownika uruchamiającego Joplin. Może to prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszej eskalacji ataku.
Rekomendacja
Należy niezwłocznie zaktualizować Joplin do wersji nowszej niż 2.8.8, w której podatność została załatana. Do czasu aktualizacji zaleca się unikanie otwierania notatek z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Joplin v2.8.8 allows attackers to execute arbitrary commands via a crafted payload injected into the Node titles.