PT-2022-8892
CVE-2020-28436
·
Publicado
2022-07-25
·
Atualizado
2022-07-31
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
google-cloudstorage-commands (todas as versões)
Descrição
Uma vulnerabilidade de injeção de comando afeta o pacote.
Recomendações
Para todas as versões, considere desativar o uso do pacote google-cloudstorage-commands até que uma correção esteja disponível ou aplique medidas alternativas de mitigação, conforme recomendado pelo fornecedor.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾