PT-2020-6992 · Python+1 · Python+1
Publicado
2020-07-15
·
Atualizado
2025-11-07
·
CVE-2020-15801
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Python versão 3.8.4
Descrição
O problema está relacionado ao arquivo python38. pth, no qual as restrições do sys.path são ignoradas, permitindo que código seja carregado de locais arbitrários. Isso poderia potencialmente permitir que um invasor remoto executasse código arbitrário. A vulnerabilidade está associada à ignorância das restrições do sys.path especificadas no arquivo python38. pth.
Recomendações
Para a versão 3.8.4 do Python, considere restringir o acesso ao arquivo python38. pth para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, evite usar o arquivo python38. pth para especificar restrições de sys.path. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Untrusted Search Path
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Python
Red Os