PT-2022-17720 · Marky · Marky
CVE-2022-26205
·
Publicado
2022-03-27
·
Atualizado
2023-08-08
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Marky commit 3686565726c65756e
Descrição
O problema está relacionado a uma vulnerabilidade de execução remota de código (RCE). Ela permite que invasores executem código arbitrário por meio da injeção de uma carga maliciosa nos campos de texto “Display”.
Recomendações
Para o Marky commit 3686565726c65756e, considere restringir o acesso aos campos de texto de exibição para minimizar o risco de exploração até que uma correção esteja disponível.
Correção
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Marky