CVE-2022-26877

Опубликовано: 09 апр. 2022

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

Asana Desktop before 1.6.0 allows remote attackers to exfiltrate local files if they can trick the Asana desktop app into loading a malicious web page.

Ссылки

https://asana.com
Product
https://forum.asana.com/t/asana-desktop-app-security-update/160477
Release Notes
Vendor Advisory
https://asana.com
Product
https://forum.asana.com/t/asana-desktop-app-security-update/160477
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:asana:desktop:*:*:*:*:*:*:*:*

Версия до 1.6.0 (исключая)

EPSS

Процентиль: 57%

0.00353

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-552

Связанные уязвимости

GHSA-vgf6-w8f2-8x87