Nome do software vulnerável e versões afetadas:

Passbolt (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite que um usuário injete código bash durante a fase de instalação do Passbolt, uma vez que o sistema não realiza escapamento nem verificação dos dados fornecidos para o nome de usuário, endereço de e-mail e comentário opcional. O impacto dessa vulnerabilidade é alto, mas a probabilidade de exploração é baixa devido à sua limitação à fase de instalação.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.