PT-2020-19672 · Unknown · Adb-Driver

Publicado 2020-04-06 · Atualizado 2021-12-09 · CVE-2020-7636

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

adb-driver versões 0.1.8 e anteriores

Descrição

A vulnerabilidade permite a execução de comandos arbitrários por meio da função command, que está sujeita a injeção de comando. Isso permite que um invasor execute comandos não autorizados.

Recomendações

Para as versões 0.1.8 e anteriores, como solução temporária, considere desativar a função command até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-7636

GHSA-4M6Q-RXHM-675W

SNYK-JS-ADBDRIVER-564430

Produtos afetados

Adb-Driver

Referências · 6

• 🔥 https://snyk.io/vuln/SNYK-JS-ADBDRIVER-564430 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-7636 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-4m6q-rxhm-675w · Aviso do Fabricante
• https://npmjs.com/package/adb-driver · Nota
• https://osv.dev/vulnerability/CVE-2020-7636 · Aviso do Fabricante
• https://t.me/cvenotify/2428 · Publicação no Telegram