PT-2021-10849
CVE-2020-23171
·
Publicado
2021-08-10
·
Atualizado
2021-08-17
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Todas as versões do Nim-lang
Descrição
Uma vulnerabilidade permite que invasores não autenticados gravem arquivos em diretórios arbitrários por meio de um arquivo zip malicioso, cujo nome contenha os caracteres ponto e barra.
Recomendações
Para todas as versões do Nim-lang, considere restringir o manuseio de arquivos zip com caracteres ponto-barra nos nomes de arquivo para impedir a gravação arbitrária de arquivos até que uma correção esteja disponível. Como solução temporária, considere validar e sanitizar o conteúdo dos arquivos zip antes de processá-los.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾