PT-2020-21025
تاريخ النشر
2020-09-03
·
تاريخ التحديث
2020-09-03
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions
addax versions prior to 1.1.0
Description
The issue concerns a Command Injection problem. It arises because the package does not validate user input on the
presignPath function, which receives input directly from an API endpoint. To exploit this issue, authentication is required. This could potentially allow attackers to execute arbitrary commands on the system.Recommendations
For versions prior to 1.1.0, upgrade to version 1.1.0 or later.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾