PT-2020-21400

تاريخ النشر

2020-09-03

·

تاريخ التحديث

2020-09-03

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions maybemaliciouspackage (affected versions not specified)
Description The issue concerns malicious code within the package that executes a postinstall script, printing the system's SSH keys to the console. There are no further signs of compromise indicated.
Recommendations Remove the package from your environment.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-M9R7-Q9FC-QWX5
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾