PT-2020-14221 · Unknown · Openapi-Python-Client

Publicado 2020-08-14 · Atualizado 2020-08-20 · CVE-2020-15141

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.1

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do openapi-python-client anteriores à 0.5.3

Descrição

A falha permite uma vulnerabilidade de traversal de caminho. Se um usuário gerar um cliente utilizando um documento OpenAPI criado de forma maliciosa, é possível que os arquivos gerados sejam colocados em locais arbitrários no disco.

Recomendações

Para versões anteriores à 0.5.3, atualize para a versão 0.5.3 assim que ela for lançada, pois uma correção está sendo desenvolvida para esta versão.

Como solução temporária, inspecione os documentos OpenAPI antes de gerar clientes para eles.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-15141

GHSA-7WGR-7666-7PWJ

PYSEC-2020-70

Produtos afetados

Openapi-Python-Client

Referências · 10

• https://github.com/triaxtec/openapi-python-client/blob/main/CHANGELOG.md#053---2020-08-13 · Nota
• https://github.com/triaxtec/openapi-python-client/security/advisories/GHSA-7wgr-7666-7pwj · Nota
• https://github.com/triaxtec/openapi-python-client/commit/3e7dfae5d0b3685abf1ede1bc6c086a116ac4746 · Correção
• https://github.com/openapi-generators/openapi-python-client · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/openapi-python-client/PYSEC-2020-70.yaml · Nota
• https://osv.dev/vulnerability/GHSA-7wgr-7666-7pwj · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15141 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15141 · Nota de Segurança
• https://pypi.org/project/openapi-python-client · Nota
• https://osv.dev/vulnerability/PYSEC-2020-70 · Aviso do Fabricante