PT-2026-79566 · Hashcat · Hashcat
CVSS v4.0
8.5
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
hashcat (versões afetadas não especificadas)
Descrição
O software falha ao restringir opções de linha de comando ao analisar arquivos de restauração. Isso permite que atacantes injetem opções de redirecionamento de saída, como
--outfile e --potfile-path. Ao criar arquivos de restauração com essas opções maliciosas, um atacante pode anexar conteúdo controlado a arquivos arbitrários, o que pode levar à execução de código se arquivos de inicialização do shell forem visados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Argument Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hashcat