PT-2021-19847 · Unknown · Reg-Keygen-Git-Hash-Plugin

Progfay · Publicado 2021-06-08 · Atualizado 2022-04-25 · CVE-2021-32673

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

reg-keygen-git-hash-plugin versões 0.10.15 e anteriores

Descrição

A vulnerabilidade permite que invasores remotos executem comandos arbitrários.

Recomendações

Atualize para a versão 0.10.16 ou posterior para resolver esta vulnerabilidade.

Correção

Code Injection

OS Command Injection

Enumeração de Fraquezas

CWE-94

CWE-78

Identificadores relacionados

CVE-2021-32673

GHSA-49Q3-8867-5WMP

Produtos afetados

Reg-Keygen-Git-Hash-Plugin

Referências · 7

• https://github.com/reg-viz/reg-suit/commit/f84ad9c7a22144d6c147dc175c52756c0f444d87 · Correção
• https://github.com/reg-viz/reg-suit/security/advisories/GHSA-49q3-8867-5wmp · Nota
• https://github.com/reg-viz/reg-suit/releases/tag/v0.10.16 · Nota
• https://osv.dev/vulnerability/CVE-2021-32673 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-49q3-8867-5wmp · Aviso do Fabricante
• https://npmjs.com/package/reg-keygen-git-hash-plugin · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-32673 · Nota de Segurança