PT-2024-19168
CVE-2024-22034
·
Publicado
2024-08-19
·
Atualizado
2024-10-16
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
osc (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que invasores manipulem a configuração do osc injetando arquivos especiais com extensão .osc nas fontes do pacote, como
apiurl. Isso permite que o invasor altere a configuração do osc da vítima.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾