PT-2021-15471 · Psnode · Psnode

Omnitaint · Publicado 2021-04-18 · Atualizado 2021-05-06 · CVE-2021-23375

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

psnode (versões afetadas não especificadas)

Descrição

O problema ocorre quando uma entrada de usuário controlada por um invasor é passada para a função kill, permitindo que um invasor execute comandos arbitrários devido ao uso da função exec do child process sem sanitização da entrada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

CVE-2021-23375

GHSA-M8FM-MV5W-33PV

SNYK-JS-PSNODE-1078543

Produtos afetados

Psnode

Referências · 9

• 🔥 https://snyk.io/vuln/SNYK-JS-PSNODE-1078543 · Exploit
• https://github.com/nrako/psnode/blob/076f623689e4506d3647505daca13b3f482e0c31/lib/index.js%23L59 · Nota
• https://github.com/nrako/psnode · Nota
• https://github.com/nrako/psnode/blob/076f623689e4506d3647505daca13b3f482e0c31/lib/index.js#23L59 · Nota
• https://t.me/cvenotify/13421 · Publicação no Telegram
• https://npmjs.com/package/psnode · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-23375 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-m8fm-mv5w-33pv · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-23375 · Aviso do Fabricante