PT-2020-6158

CVE-2020-7789

Publicado

2020-12-11

Atualizado

2020-12-21

Descrição por

CVSS 2.0

6.8

Média

MétricasAV:N/AC:M/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do node-notifier anteriores à 9.0.0

Descrição

A vulnerabilidade permite que um invasor execute comandos arbitrários em máquinas Linux, devido ao fato de os parâmetros options não serem sanitizados ao receberem uma matriz. Isso poderia permitir que um invasor executasse comandos maliciosos.

Recomendações

Para versões anteriores à 9.0.0, atualize para a versão 9.0.0 ou posterior para resolver o problema. Como solução temporária, considere sanitizar os parâmetros options ao passar matrizes para impedir a execução de comandos arbitrários.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2020-7789

BDU:2021-03206

GHSA-5FW9-FQ32-WV5P