PT-2020-17855 · Mversion · Mversion

Mikaelbr · Publicado 2020-06-18 · Atualizado 2020-06-29 · CVE-2020-4059

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do mversion anteriores à 2.0.0

Descrição

Este problema pode levar à execução remota de código se um cliente da biblioteca chamar o método vulnerável com entradas não confiáveis. A vulnerabilidade está relacionada a um problema de injeção de comando. Para mitigar isso, recomenda-se escapar as mensagens de commit do Git ao usar a opção commitMessage na função update.

Recomendações

Para versões anteriores à 2.0.0, atualize para a versão 2.0.0 para resolver o problema.

Como solução temporária, certifique-se de escapar as mensagens de commit do Git ao usar a opção commitMessage para a função update.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2020-4059

GHSA-QJG4-W4C6-F6C6

Produtos afetados

Mversion

Referências · 6

• https://github.com/mikaelbr/mversion/commit/6c76c9efd27c7ff5a5c6f187e8b7a435c4722338 · Correção
• https://github.com/mikaelbr/mversion/security/advisories/GHSA-qjg4-w4c6-f6c6 · Nota
• https://osv.dev/vulnerability/GHSA-qjg4-w4c6-f6c6 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4059 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4059 · Nota de Segurança
• https://t.me/cvenotify/4493 · Publicação no Telegram