CVE-2024-25249

CRITICO 9.8CVE-2024-25249 · Published 21/02/2024 · updated 17/06/2026

In breve

CVE-2024-25249 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda he3 app (he3app).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.5%, superiore al 74.1% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
he3 app he3app	`= 2.0.17`	No fix yet

Description

An issue in He3 App for macOS version 2.0.17, allows remote attackers to execute arbitrary code via the RunAsNode and enableNodeClilnspectArguments settings.

References

github.com/intbjw · Not Applicable
intbjw/CVE-2024-25249 · Broken Link
electronjs.org/blog/statement-run-as-node-cves · Technical Description

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free