Katalog CVE
CVE-2023-50643
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.70%
Percentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Podatność w Evernote dla macOS w wersji 10.68.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponenty RunAsNode i enableNodeClilnspectArguments.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem macOS, co prowadzi do kradzieży danych, instalacji złośliwego oprogramowania lub całkowitego naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastową aktualizację Evernote do najnowszej dostępnej wersji oraz monitorowanie komunikatów producenta w celu uzyskania poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
An issue in Evernote Evernote for MacOS v.10.68.2 allows a remote attacker to execute arbitrary code via the RunAsNode and enableNodeClilnspectArguments components.