PT-2022-16654 · Unknown · Git-Promise
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Todas as versões do git-promise
Descrição
O problema está relacionado à injeção de comando devido a uma correção inadequada de uma vulnerabilidade anterior no pacote git-promise. O arquivo README foi atualizado com um aviso sobre esse problema. Observa-se que a vulnerabilidade não será corrigida.
Recomendações
Como não há uma solução permanente disponível, considere evitar o uso do pacote git-promise até que soluções alternativas sejam encontradas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Argument Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Git-Promise