PT-2021-11263 · Unknown · Shenzhim Aaptjs

Mohanl0L · Publicado 2021-10-31 · Atualizado 2022-05-03 · CVE-2020-26707

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Shenzhim AAPTJS versão 1.3.1

Descrição:

Foi detectada uma falha na função add que permite que invasores executem código arbitrário por meio do parâmetro filePath.

Recomendações:

Para o Shenzhim AAPTJS versão 1.3.1, considere restringir o acesso à função add ou evite usar o parâmetro filePath até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-26707

Produtos afetados

Shenzhim Aaptjs

Referências · 4

• 🔥 https://github.com/shenzhim/aaptjs/issues/2 · Exploit
• https://t.me/cvenotify/22748 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-26707 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-26707 · Aviso do Fabricante