CVE-2020-7633

apiconnect-cli-plugins versões 6.0.1 e anteriores

A vulnerabilidade permite a execução de comandos arbitrários por meio do argumento pluginUri, possibilitando a injeção de comandos. Isso pode ser explorado passando uma entrada maliciosa para a função installPlugin(pluginUri, registryUri), localizada no arquivo lib/plugin-loader.js. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Para as versões 6.0.1 e anteriores do apiconnect-cli-plugins, considere desativar a função installPlugin() até que um patch esteja disponível para prevenir ataques de injeção de comando. Restrinja o acesso ao argumento pluginUri para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.