Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Highhwittenborn

#30979de 53,632
8.4CVSS total
Vulnerabilidades · 1
PT-2022-24838
8.4
2022-09-26
Mist · Mist · CVE-2022-39245
**Nome do software vulnerável e versões afetadas** Versões do Mist anteriores à 0.9.5 **Descrição** O Mist é a interface de linha de comando do repositório de pacotes makedeb. Um binário `sudo` fornecido pelo usuário por meio da variável `PATH` pode permitir que um usuário local execute comandos arbitrários no sistema do usuário com permissões de root. **Recomendações** Para versões anteriores à 0.9.5, atualize para a versão 0.9.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do binário `sudo` por meio da variável `PATH` para minimizar o risco de exploração.