PT-2020-12533

CVE-2020-11073

Publicado

2020-05-13

Atualizado

2021-11-04

CVSS 3.1

7.9

Alta

MétricasAV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Autoswitch Python Virtualenv anteriores à 1.16.0

Descrição

Um usuário que acessar um diretório contendo um arquivo .venv malicioso poderá executar código arbitrário sem qualquer interação do usuário.

Recomendações

Para versões anteriores à 1.16.0, atualize para a versão 1.16.0 para resolver o problema.

Como solução temporária, considere evitar diretórios que possam conter arquivos .venv maliciosos até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-H8WM-CQQ6-957Q

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾