PT-2020-19651
CVE-2020-7607
·
Publicado
2020-03-15
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
gulp-styledocco versões 0.0.3 e anteriores
Descrição
A vulnerabilidade permite a execução de comandos arbitrários. O argumento
options da função exports no arquivo index.js pode ser manipulado pelos usuários sem qualquer sanitização.Recomendações
Para as versões 0.0.3 e anteriores, como solução temporária, considere desativar a função
exports em index.js até que um patch esteja disponível. Restrinja o acesso ao arquivo index.js para minimizar o risco de exploração. Evite usar o argumento options na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾