PT-2022-37334
Publicado
2022-06-24
·
Atualizado
2022-06-24
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
AAmiles versão 0.1.0
Descrição
A vulnerabilidade permite que invasores executem código, podendo acessar informações confidenciais do usuário e chaves de moedas digitais, bem como escalar privilégios. Isso ocorre por meio do pacote
request.Recomendações
Para a versão 0.1.0 do AAmiles, considere remover ou desativar o pacote
request como uma solução temporária até que uma correção esteja disponível. Evite usar o pacote afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾