PT-2020-19652
CVE-2020-7609
·
Publicado
2020-04-27
·
Atualizado
2021-12-10
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
node-rules, versões 3.0.0 a 5.0.0
Descrição
A vulnerabilidade permite a injeção de comandos arbitrários. Isso é possível porque os argumentos da função
fromJSON() podem ser manipulados pelos usuários sem qualquer sanitização, possibilitando uma exploração potencial.Recomendações
Para as versões 3.0.0 a 5.0.0 do node-rules, considere desativar a função
fromJSON() até que um patch esteja disponível para impedir a injeção de comandos arbitrários. Restrinja o acesso a essa função para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾