PT-2021-18765 · Unknown · Vscode-Ghc-Simple

Ryotak · Publicado 2021-04-25 · Atualizado 2021-05-07 · CVE-2021-30502

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões da extensão vscode-ghc-simple anteriores à 0.2.3

Descrição

A vulnerabilidade permite a execução remota de código por meio de uma configuração de espaço de trabalho manipulada com replCommand. Isso pode ser explorado por um invasor para executar código malicioso.

Recomendações

Para versões anteriores à 0.2.3, atualize para a versão 0.2.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do replCommand nas configurações do espaço de trabalho até que a atualização seja aplicada.

Correção

Identificadores relacionados

CVE-2021-30502

Produtos afetados

Vscode-Ghc-Simple

Referências · 8

• https://github.com/dramforever/vscode-ghc-simple/releases · Nota
• https://github.com/dramforever/vscode-ghc-simple/blob/master/CHANGELOG.md#v023 · Nota
• https://github.com/dramforever/vscode-ghc-simple/commit/bc7f6f0b857dade46ea51496d8bd1a4edef39b46 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-30502 · Nota de Segurança
• https://t.me/cvenotify/13720 · Publicação no Telegram
• https://vuln.ryotak.me/advisories/38 · Nota
• https://osv.dev/vulnerability/CVE-2021-30502 · Aviso do Fabricante
• https://t.me/cvenotify/13677 · Publicação no Telegram