PT-2020-19667

CVE-2020-7631

Publicado

2020-04-06

Atualizado

2022-01-07

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

diskusage-ng versões 0.2.4 e anteriores

Descrição

A vulnerabilidade permite a execução de comandos arbitrários por meio do argumento path, o que constitui uma falha de injeção de comando.

Recomendações

Para as versões 0.2.4 e anteriores, como solução temporária, considere restringir o uso do argumento path até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-3269-X4PW-VFFG

SNYK-JS-DISKUSAGENG-564425

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾