PT-2020-14848 · Winston · Winston

Chris Davis

Publicado

2020-10-28

Atualizado

2021-07-21

CVE-2020-16257

CVSS v2.0

Crítica

Vetor

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Winston versão 1.5.4

Descrição

A vulnerabilidade permite a injeção de comandos por meio da API.

Recomendações

Para a versão 1.5.4, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-16257

Winston