Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-23742

Опубликовано: 28 янв. 2024
Источник: nvd
CVSS3: 9.8
EPSS Средний

Описание

An issue in Loom on macOS version 0.196.1 and before, allows remote attackers to execute arbitrary code via the RunAsNode and enableNodeClilnspectArguments settings. NOTE: the vendor disputes this because it requires local access to a victim's machine.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:loom:loom:*:*:*:*:*:macos:*:*
Версия до 0.196.1 (включая)

EPSS

Процентиль: 95%
0.16278
Средний

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-94

Связанные уязвимости

CVSS3: 9.8
github
около 2 лет назад

An issue in Loom on macOS version 0.196.1 and before, allows remote attackers to execute arbitrary code via the RunAsNode and enableNodeClilnspectArguments settings.

EPSS

Процентиль: 95%
0.16278
Средний

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-94