Evernote命令注入漏洞

CNNVD-ID编号 CNNVD-202106-1704
CVE编号 CVE-2020-17759
发布时间 2021-06-24
更新时间 2021-06-28
漏洞类型 命令注入
漏洞来源 N/A
危险等级 N/A
威胁类型 N/A
厂 商 N/A

漏洞介绍

Evernote(印象笔记)是美国Evernote公司的一套macOS平台的笔记软件。该软件可随时随地创建、管理、同步、搜索和共享笔记。 Evernote client存在命令注入漏洞,该漏洞源于协议处理程序中发现了一个问题。这使得攻击者可以在用户单击特定URL时任意执行命令。

漏洞补丁

目前厂商已发布升级了Evernote命令注入漏洞的补丁,Evernote命令注入漏洞的补丁获取链接: https://evernote.com/intl/zh-cn/security/updates/

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源