PT-2022-21996

CVE-2022-34064

·

Publicado

2022-06-24

·

Atualizado

2022-07-06

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Pacote Zibal no PyPI, versão 1.0.0
Descrição
A vulnerabilidade permite que invasores acessem informações confidenciais do usuário e chaves de moedas digitais, bem como elevem privilégios devido a um backdoor de execução de código.
Recomendações
Para o pacote Zibal no PyPI versão 1.0.0, considere remover ou evitar o uso deste pacote até que uma versão segura esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2022-34064
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com