PT-2022-21990
CVE-2022-34055
·
Publicado
2022-06-24
·
Atualizado
2022-07-05
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
drxhello versão 0.0.1
Descrição
Descobriu-se que o pacote drxhello no PyPI contém um backdoor de execução de código por meio do pacote
request. Essa vulnerabilidade permite que invasores acessem informações confidenciais do usuário e chaves de moedas digitais, além de escalar privilégios.Recomendações
Para a versão 0.0.1, considere remover ou desativar o pacote
drxhello até que uma versão corrigida esteja disponível. Como solução temporária, restrinja o uso do pacote request para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾