PT-2020-17855

CVE-2020-4059

Publicado

2020-06-18

Atualizado

2020-06-29

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do mversion anteriores à 2.0.0

Descrição

Este problema pode levar à execução remota de código se um cliente da biblioteca chamar o método vulnerável com entradas não confiáveis. A vulnerabilidade está relacionada a um problema de injeção de comando. Para mitigar isso, recomenda-se escapar as mensagens de commit do Git ao usar a opção commitMessage na função update.

Recomendações

Para versões anteriores à 2.0.0, atualize para a versão 2.0.0 para resolver o problema.

Como solução temporária, certifique-se de escapar as mensagens de commit do Git ao usar a opção commitMessage para a função update.

Explorabilidade

Correção

Impactos

Pesquisadores

Mikaelbr

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')