PT-2022-11695 · Brave · Brave Ux

Martingjaldbaek · Publicado 2022-12-26 · Atualizado 2024-05-17 · CVE-2021-4281

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Brave UX for-the-badge (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha crítica no Brave UX for-the-badge, afetando alguma funcionalidade desconhecida do arquivo .github/workflows/combine-prs.yml. A manipulação leva à injeção de comandos no sistema operacional.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-4281

Produtos afetados

Brave Ux

Referências · 8

• https://github.com/BraveUX/for-the-badge/pull/165 · Nota
• https://github.com/BraveUX/for-the-badge/commit/55b5a234c0fab935df5fb08365bc8fe9c37cf46b · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-4281 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-4281 · Aviso do Fabricante
• https://vuldb.com/?ctiid.216842 · Nota
• https://t.me/cibsecurity/55367 · Publicação no Telegram
• https://t.me/cvenotify/40728 · Publicação no Telegram
• https://vuldb.com/?id.216842 · Nota