PT-2020-13341
CVE-2020-13124
·
Publicado
2020-08-11
·
Atualizado
2020-08-13
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 2.3.9 a 3.0.0Alpha2 do SABnzbd
Descrição
A falha permite que um usuário autenticado execute comandos Python arbitrários no sistema operacional subjacente devido a uma vulnerabilidade de injeção de comando na interface de configuração web.
Recomendações
Para a versão 2.3.9 do SABnzbd, atualize para uma versão que contenha uma correção para este problema.
Para a versão 3.0.0Alpha2 do SABnzbd, atualize para uma versão que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾