PT-2020-21032

Publicado

2020-09-03

·

Atualizado

2020-09-03

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do software vulnerável e versões afetadas
Versões do node-wifi anteriores à 2.0.12
Descrição
O problema decorre da falha do pacote em sanitizar as entradas do usuário, permitindo que invasores injetem comandos por meio da variável ssid, o que pode levar à execução remota de código no sistema.
Recomendações
Para versões anteriores à 2.0.12, considere usar um pacote alternativo até que uma correção seja disponibilizada.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')
Identificadores relacionados
GHSA-4X6X-782Q-JFC4
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com