PT-2020-6944 · Unknown · Strong-Nginx-Controller

Publicado 2020-04-02 · Atualizado 2022-02-10 · CVE-2020-7621

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

strong-nginx-controller versões 1.0.2 e anteriores

Descrição

A vulnerabilidade permite a execução de comandos arbitrários como parte da função nginxCmd(), devido à falta de medidas para neutralizar elementos especiais. Isso pode permitir que um invasor remoto execute comandos arbitrários.

Recomendações

Para as versões 1.0.2 e anteriores do strong-nginx-controller, como solução temporária, considere desativar a função nginxCmd() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2023-07941

CVE-2020-7621

GHSA-4V9W-PVWR-38H3

SNYK-JS-STRONGNGINXCONTROLLER-564248

Produtos afetados

Strong-Nginx-Controller

Referências · 7

• https://github.com/strongloop/strong-nginx-controller/blob/master/lib/server.js#L65, · Nota
• https://github.com/strongloop/strong-nginx-controller/blob/master/lib/server.js#L65%2C · Nota
• https://bdu.fstec.ru/vul/2023-07941 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-7621 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7621 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-4v9w-pvwr-38h3 · Aviso do Fabricante
• https://snyk.io/vuln/SNYK-JS-STRONGNGINXCONTROLLER-564248 · Nota