PT-2020-16396
CVE-2020-26274
·
Publicado
2020-12-16
·
Atualizado
2020-12-18
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do systeminformation anteriores à 4.31.1
Descrição
O problema é uma vulnerabilidade de injeção de comando. Ela foi corrigida por meio de uma correção de sanitização de strings de shell. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para versões anteriores à 4.31.1, atualize para a versão 4.31.1 ou posterior para resolver o problema.
Como solução alternativa temporária, considere verificar ou sanitizar as strings de parâmetros de serviço que são passadas para
si.inetLatency().Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾