PT-2020-20010 · Devcert · Devcert

Publicado 2020-07-10 · Atualizado 2021-10-07 · CVE-2020-8186

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Módulo devcert (versões afetadas não especificadas)

Descrição

Um problema de injeção de comando no módulo devcert pode levar à execução remota de código quando os usuários passam entradas não confiáveis para a função certificateFor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Special Elements Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-74

CWE-78

Identificadores relacionados

CVE-2020-8186

GHSA-4228-7QVX-F4RQ

Produtos afetados

Devcert

Referências · 5

• 🔥 https://hackerone.com/reports/863544 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-8186 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-4228-7qvx-f4rq · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-8186 · Aviso do Fabricante
• https://t.me/cvenotify/4966 · Publicação no Telegram