PT-2021-12027 · Aaptjs · Aaptjs

Mohanl0L · Publicado 2021-10-31 · Atualizado 2022-05-03 · CVE-2020-36377

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

aaptjs versão 1.3.1

Descrição:

Foi detectada uma falha na função dump do shenzhim aaptjs, permitindo que invasores executem código arbitrário por meio dos parâmetros filePath. O aaptjs é um wrapper Node.js para o aapt.

Recomendações:

Para a versão 1.3.1, considere restringir o acesso à função dump para minimizar o risco de exploração. Como solução temporária, evite usar os parâmetros filePath na função afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

CVE-2020-36377

GHSA-R496-7HGP-53WF

Produtos afetados

Aaptjs

Referências · 6

• 🔥 https://github.com/shenzhim/aaptjs/issues/2 · Exploit
• https://github.com/shenzhim/aaptjs · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36377 · Nota de Segurança
• https://t.me/cvenotify/22926 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-36377 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-r496-7hgp-53wf · Aviso do Fabricante