PT-2021-15483 · Total.Js · Total.Js

Agustin Gianni + 2 · Publicado 2021-07-12 · Atualizado 2021-12-10 · CVE-2021-23389

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do total.js anteriores à 3.4.9

Descrição

A vulnerabilidade permite a execução de código arbitrário por meio das funções U.set() e U.get().

Recomendações

Para versões anteriores à 3.4.9, atualize para a versão 3.4.9 ou posterior para resolver o problema.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2021-23389

GHSA-7FM6-GXQG-2PWR

SNYK-JS-TOTALJS-1088607

Produtos afetados

Total.Js

Referências · 6

• 🔥 https://snyk.io/vuln/SNYK-JS-TOTALJS-1088607 · Exploit
• https://github.com/totaljs/framework/blob/master/utils.js%23L6606-L6631 · Nota
• https://github.com/totaljs/framework/commit/887b0fa9e162ef7a2dd9cec20a5ca122726373b3 · Correção
• https://osv.dev/vulnerability/GHSA-7fm6-gxqg-2pwr · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-23389 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-23389 · Aviso do Fabricante