PT-2022-10731 · Ws-Scrcpy · Ws-Scrcpy

Drauggres · Publicado 2022-01-04 · Atualizado 2022-10-28 · CVE-2021-3845

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

ws-scrcpy (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite o controle externo do nome ou caminho do arquivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-73

CWE-610

Identificadores relacionados

CVE-2021-3845

Produtos afetados

Ws-Scrcpy

Referências · 5

• 🔥 https://huntr.dev/bounties/dc7fc98f-4f4f-440a-b6f6-124a56ea36ef · Exploit
• https://github.com/netristv/ws-scrcpy/commit/e83cf65438bef83a3503b25358bba97bcc156fef · Correção
• https://t.me/cibsecurity/34945 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-3845 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3845 · Aviso do Fabricante