PT-2021-15508
CVE-2021-23420
·
Publicado
2021-08-11
·
Atualizado
2021-09-01
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
codeception/codeception versões 4.0.0 a 4.1.21
codeception/codeception versões anteriores à 3.1.3
Descrição
A vulnerabilidade afeta sistemas que deserializam entradas do usuário sem validação, permitindo que a classe
RunProcess seja utilizada como um gadget para executar comandos arbitrários.Recomendações
Para as versões 4.0.0 a 4.1.21, atualize para a versão 4.1.22 ou posterior.
Para versões anteriores à 3.1.3, atualize para a versão 3.1.3 ou posterior.
Como solução temporária, considere desativar a classe
RunProcess até que um patch esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾