PT-2021-15485 · Calipso · Calipso

Sam Sanoop · Publicado 2021-06-07 · Atualizado 2022-07-12 · CVE-2021-23391

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

calipso (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um módulo malicioso sobrescreva arquivos em um sistema de arquivos arbitrário por meio da funcionalidade de instalação de módulos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Exposure of Resource to Wrong Sphere

Path traversal

Enumeração de Fraquezas

CWE-29

CWE-668

CWE-22

Identificadores relacionados

CVE-2021-23391

GHSA-JXCC-G75X-QGW9

SNYK-JS-CALIPSO-1300555

Produtos afetados

Calipso

Referências · 5

• 🔥 https://snyk.io/vuln/SNYK-JS-CALIPSO-1300555 · Exploit
• https://github.com/cliftonc/calipso · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-23391 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-23391 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jxcc-g75x-qgw9 · Aviso do Fabricante