PT-2021-15510 · Bikeshed · Bikeshed
Apple502J
·
Publicado
2021-08-16
·
Atualizado
2021-08-30
·
CVE-2021-23422
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do bikeshed anteriores à 3.0.0
Descrição
O problema ocorre quando um arquivo de origem não confiável contendo metadados de comando de tag embutida (Inline Tag Command) é processado, o que pode levar à execução de um comando arbitrário do sistema operacional. A saída desse comando seria então incluída na saída HTML.
Recomendações
Para versões anteriores à 3.0.0, atualize para a versão 3.0.0 ou posterior para resolver o problema. Como solução temporária, considere evitar o processamento de arquivos de origem não confiáveis contendo metadados de comando de tag embutida até que um patch esteja disponível. Restrinja o acesso ao pacote
bikeshed para minimizar o risco de exploração.Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bikeshed