PT-2020-19661 · Effect · Effect

Publicado 2020-04-02 · Atualizado 2022-02-10 · CVE-2020-7624

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do effect 1.0.0 a 1.0.4

Descrição

A vulnerabilidade permite a execução de comandos arbitrários por meio do argumento options, que está sujeito a injeção de comando.

Recomendações

Para as versões 1.0.0 a 1.0.4, considere desativar o uso do argumento options até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-7624

GHSA-6HR9-4692-FCH9

SNYK-JS-EFFECT-564256

Produtos afetados

Effect

Referências · 7

• 🔥 https://snyk.io/vuln/SNYK-JS-EFFECT-564256 · Exploit
• https://github.com/Javascipt/effect/blob/master/helper.js#L24%2C · Nota
• https://github.com/Javascipt/effect/blob/master/helper.js#L24, · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-7624 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-7624 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-6hr9-4692-fch9 · Aviso do Fabricante
• https://t.me/cvenotify/2386 · Publicação no Telegram