PT-2020-12299 · Eclipse+1 · Eclipse Jkube+3

Dhananjay Arunesh · Publicado 2020-10-22 · Atualizado 2022-05-24 · CVE-2020-10721

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

fabric8-maven-plugin versões 4.0.0 e posteriores

Descrição

Uma falha no fabric8-maven-plugin permite a desserialização de dados não confiáveis ao usar uma configuração personalizada do WildFly Swarm ou do Thorntail com um arquivo de configuração YAML malicioso, resultando na execução de código arbitrário. Isso representa uma ameaça à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.

Recomendações

Para as versões 4.0.0 e posteriores do fabric8-maven-plugin, migre para o Eclipse Jkube >= 1.0.0 para resolver o problema.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2020-10721

GHSA-W7GJ-H6F2-X4C6

Produtos afetados

Eclipse Jkube

Thorntail

Wildfly Swarm

Fabric8-Maven-Plugin

Referências · 5

• https://github.com/fabric8io/fabric8-maven-plugin · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1827201 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10721 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-w7gj-h6f2-x4c6 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-10721 · Aviso do Fabricante