PT-2020-7380 · Red Hat · Openshift Origin

Clayton Coleman + 1 · Publicado 2020-01-28 · Atualizado 2020-01-30 · CVE-2013-2060

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

OpenShift Origin (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite que invasores remotos executem comandos arbitrários por meio de metacaracteres de shell na URL de uma solicitação para baixar um carrinho de compras, especificamente através da função download from url.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2013-2060

Produtos afetados

Openshift Origin

Referências · 6

• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=960363 · Exploit
• http://securityfocus.com/bid/59687 · Nota
• http://openwall.com/lists/oss-security/2013/05/07/1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-2060 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/84075 · Nota
• https://t.me/cvenotify/518 · Publicação no Telegram