PT-2021-18716 · Checkov+1 · Checkov+1

Kevin Higgs · Publicado 2021-04-20 · Atualizado 2026-02-09 · CVE-2021-3035

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Checkov anteriores à 2.0.26

Descrição

Uma falha de deserialização insegura permite a execução de código arbitrário ao processar um arquivo Terraform malicioso.

Recomendações

Para versões anteriores à 2.0.26, atualize para a versão 2.0.26 ou posterior para resolver o problema.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BIT-CHECKOV-2021-3035

CVE-2021-3035

Produtos afetados

Checkov

Terraform

Referências · 4

• https://security.paloaltonetworks.com/CVE-2021-3035 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3035 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3035 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-checkov-2021-3035 · Aviso do Fabricante