PT-2021-15439 · Launchpad · Launchpad

Mik317 + 1 · Publicado 2021-02-01 · Atualizado 2021-04-13 · CVE-2021-23330

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Todas as versões do Launchpad

Descrição

O problema diz respeito à injeção de comando por meio da função stop.

Recomendações

Para todas as versões, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

CVE-2021-23330

GHSA-7H8X-WMQ2-7MFF

SNYK-JS-LAUNCHPAD-1044065

Produtos afetados

Launchpad

Referências · 8

• 🔥 https://github.com/bitovi/launchpad/pull/124 · Exploit
• https://github.com/bitovi/launchpad/issues/123%23issuecomment-732188118 · Nota
• https://github.com/bitovi/launchpad · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-23330 · Nota de Segurança
• https://t.me/cibsecurity/22895 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-7h8x-wmq2-7mff · Aviso do Fabricante
• https://snyk.io/vuln/SNYK-JS-LAUNCHPAD-1044065 · Nota
• https://osv.dev/vulnerability/CVE-2021-23330 · Aviso do Fabricante