PT-2020-12520
CVE-2020-11059
·
Publicado
2020-05-27
·
Atualizado
2021-10-07
Descrição por
CVSS 3.1
9.6
CríticaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Aegir 21.7.0 a 21.10.0
Descrição
O problema diz respeito ao vazamento de informações confidenciais contidas em variáveis de ambiente no pacote do navegador publicado no npm ao usar
aegir publish e aegir build. Isso foi corrigido na versão 21.10.1.Recomendações
Para as versões do AEgir 21.7.0 a 21.10.0, atualize para a versão 21.10.1 ou posterior para resolver o problema.
Como solução alternativa temporária, considere executar
printenv para verificar as variáveis de ambiente e revogar quaisquer segredos.Restrinja o acesso a variáveis de ambiente confidenciais para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾