PT-2022-3395
CVE-2022-30882
·
Publicado
2022-06-08
·
Atualizado
2022-06-15
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
pyanxdns versão 0.2
Descrição
O problema está relacionado à presença de uma dependência maliciosa,
request, no pacote pyanxdns. Isso permite que um invasor remoto execute código arbitrário. Quando o pacote pyanxdns versão 0.2 é instalado, o pacote request também é instalado, levando à vulnerabilidade.Recomendações
Para o pyanxdns versão 0.2, considere desinstalar o pacote
request para mitigar o risco de execução de código. Como solução temporária, evite usar o pacote pyanxdns até que uma versão corrigida esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾