PT-2020-16411
CVE-2020-26300
·
Publicado
2020-10-27
·
Atualizado
2022-04-26
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do systeminformation anteriores à 4.26.2
Descrição
O problema é uma vulnerabilidade de injeção de comando. Ela foi corrigida com uma correção de sanitização de strings de shell.
Recomendações
Para versões anteriores à 4.26.2, atualize para a versão 4.26.2 ou posterior para resolver o problema.
Como solução alternativa temporária, considere verificar ou sanitizar as strings de parâmetros de serviço que são passadas para
is.services(), is.inetChecksite(), si.inetLatency(), si.networkStats(), is.services() e si.processLoad().Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾