PT-2021-15132 · Unknown · Vscode-Bazel
CVSS v3.1
8.2
Alta
| Vetor | AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do vscode-bazel anteriores à 0.4.1
Descrição
Um invasor pode colocar um arquivo de configuração JSON malicioso na pasta do projeto, apontando para um executável personalizado, permitindo a execução de qualquer executável no sistema por meio do vscode-bazel. Isso é possível porque o vscode-bazel permite que o caminho da área de trabalho para a verificação de arquivos .bzl seja definido por meio desse arquivo de configuração.
Recomendações
Para versões anteriores à 0.4.1, atualize para a versão 0.4.1 ou superior.
Correção
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Vscode-Bazel