Druva · Driva Insync · CVE-2021-36667
**Nome do software vulnerável e versões afetadas**
Druva inSync versão 6.9.0
**Descrição**
Existe uma vulnerabilidade de injeção de comando devido a uma chamada não sanitizada à biblioteca `os.system` do Python, permitindo que invasores executem comandos arbitrários por meio de uma carga maliciosa direcionada ao servidor HTTP local.
**Recomendações**
Para o Druva inSync versão 6.9.0, atualize para uma versão mais recente que contenha uma correção para este problema, pois o uso de uma chamada não sanitizada à biblioteca `os.system` representa um risco significativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.