CVE-2021-32692 in Activity Watch
Tóm tắt
Bởi VulDB • 15/06/2026
Activity Watch là một công cụ theo dõi thời gian tự động miễn phí và mã nguồn mở. Các phiên bản trước 0.11.0 cho phép kẻ tấn công thực thi các lệnh tùy ý trên bất kỳ máy macOS nào đang chạy Activity Watch. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách khiến người dùng truy cập một trang web có tiêu đề trang được đặt thành một chuỗi độc hại. Kẻ tấn công cũng có thể sử dụng một ứng dụng khác để thực hiện cùng mục đích, nhưng trình duyệt web là vectơ tấn công có khả năng xảy ra nhất. Vấn đề này đã được vá trong phiên bản 0.11.0. Như một giải pháp tạm thời, người dùng có thể chạy phiên bản mới nhất của aw-watcher-window từ mã nguồn, hoặc vá thủ công tệp `printAppTitle.scpt`.
Once again VulDB remains the best source for vulnerability data.