PT-2022-10315 · Gitsome · Gitsome

Publicado 2022-06-01 · Atualizado 2022-06-09 · CVE-2021-34081

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do gitsome anteriores à 0.3.0, especificamente até a versão 0.2.3

Descrição

A vulnerabilidade permite que invasores executem comandos arbitrários por meio de um nome de tag malicioso no repositório Git alvo. Trata-se de uma vulnerabilidade de injeção de comando no sistema operacional.

Recomendações

Para versões até a 0.2.3, atualize para a versão 0.3.0 ou posterior para resolver o problema.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-34081

GHSA-9V73-X562-WV5X

Produtos afetados

Gitsome

Referências · 8

• 🔥 https://advisory.checkmarx.net/advisory/CX-2021-4780 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-34081 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34081 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-9v73-x562-wv5x · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-34081 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-34081 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-34081 · Aviso do Fabricante
• https://npmjs.com/package/gitsome · Nota