CVE-2022-30284

Versões do python-libnmap até a 0.7.2

Pode ocorrer execução remota de comandos no pacote python-libnmap se ele for utilizado em um aplicativo cliente que não valide os argumentos. O fornecedor acredita que seria irrealista que um aplicativo chamasse o NmapProcess com argumentos extraídos de dados de entrada recebidos por meio de uma rede não confiável.

Para versões até 0.7.2, considere validar os argumentos antes de chamar o NmapProcess para impedir a execução remota de comandos. Como solução temporária, restrinja o uso do NmapProcess a dados de entrada confiáveis até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.