Camunda

Modeler

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2021-28154

Exploit
  • EPSS 0.35%
  • Veröffentlicht 11.03.2021 22:15:12
  • Zuletzt bearbeitet 21.11.2024 05:59:11

Camunda Modeler (aka camunda-modeler) through 4.6.0 allows arbitrary file access. A remote attacker may send a crafted IPC message to the exposed vulnerable ipcRenderer IPC interface, which manipulates the readFile and writeFile APIs. NOTE: the vendo...