PT-2021-22946

CVE-2021-40720

·

Publicado

2021-10-15

·

Atualizado

2022-05-24

Descrição por

CVSS 2.0
10
Crítica
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Ops CLI versões 2.0.4 e anteriores
Descrição
O problema está relacionado à deserialização de dados não confiáveis, permitindo a execução de código arbitrário quando a função checkout repo é chamada em um arquivo criado com intenção maliciosa. Isso permite que um invasor execute código arbitrário na máquina da vítima.
Recomendações
Para as versões 2.0.4 e anteriores do Ops CLI, considere desativar a função checkout repo até que um patch esteja disponível para impedir a execução de código arbitrário.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-502: Deserialization of Untrusted Data
Identificadores relacionados
CVE-2021-40720
GHSA-X23Q-4J9J-9CXW
PYSEC-2021-380
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com