PT-2020-7584 · Beaker+1 · Beaker+1

Matheusbrato · Publicado 2020-06-26 · Atualizado 2022-05-05 · CVE-2013-7489

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões da biblioteca Beaker até a 1.11.0

Descrição

O problema diz respeito à desserialização de dados não confiáveis, o que poderia potencialmente levar à execução de código arbitrário.

Recomendações

Para versões até 1.11.0, atualize para uma versão posterior à 1.11.0 para resolver o problema.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2013-7489

GHSA-3CWM-7JMM-774W

PYSEC-2020-216

Produtos afetados

Beaker

Debian

Referências · 16

• https://github.com/bbangert/beaker/issues/191 · Nota
• https://github.com/bbangert/beaker · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/beaker/PYSEC-2020-216.yaml · Nota
• https://osv.dev/vulnerability/GHSA-3cwm-7jmm-774w · Aviso do Fabricante
• https://t.me/cibsecurity/13090 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2013-7489 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2013-7489 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2013-7489 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=1850105 · Nota
• https://osv.dev/vulnerability/PYSEC-2020-216 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2013-7489 · Aviso do Fabricante
• https://github.com/advisories/GHSA-3cwm-7jmm-774w · Nota
• https://osv.dev/vulnerability/CVE-2013-7489 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2013-7489 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2013-7489 · Aviso do Fabricante