PT-2022-7694 · Drawio+1 · Drawio+1
CVE-2022-3133
·
Publicado
2022-09-04
·
Atualizado
2024-12-03
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do drawio anteriores à 20.3.0
Descrição
O problema está relacionado à neutralização incorreta de elementos especiais usados em um comando do sistema operacional, o que pode permitir que um invasor remoto execute comandos arbitrários.
Recomendações
Para versões anteriores à 20.3.0, atualize para a versão 20.3.0 ou posterior para resolver o problema.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Os
Drawio