PT-2022-37329 · Pypi · Exotel
Publicado
2022-08-26
·
Atualizado
2022-08-26
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
exotel (versões afetadas não especificadas)
Descrição
O problema diz respeito ao comprometimento de uma conta de usuário por meio de um ataque de phishing, o que levou à criação de uma versão maliciosa do projeto exotel no PyPI. Essa versão maliciosa contém código que acessa determinadas variáveis de ambiente e baixa e executa malware durante o processo de instalação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Exotel