PT-2022-10316

CVE-2021-34082

Publicado

2022-06-01

Atualizado

2022-06-09

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do proctree até a 0.1.1

Descrição

A vulnerabilidade permite que invasores executem comandos arbitrários por meio da função fix, o que constitui uma forma de injeção de comando no sistema operacional. Isso pode potencialmente levar ao acesso não autorizado e à execução de comandos do sistema.

Recomendações

Para versões até 0.1.1, considere desativar a função fix até que uma correção esteja disponível para impedir a execução de comandos arbitrários.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2021-34082