PT-2022-13470 · Part-Db · Part-Db

Publicado 2022-03-04 · Atualizado 2022-04-08 · CVE-2022-0848

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do part-db/part-db anteriores à 0.5.11

Descrição

O problema está relacionado à injeção de comando do sistema operacional no repositório GitHub part-db/part-db.

Recomendações

Para versões anteriores à 0.5.11, atualize para a versão 0.5.11 ou posterior para resolver o problema.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-0848

Produtos afetados

Part-Db

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0848.json · Exploit
• 🔥❌ https://github.com/logm1lo/CVE-2022-0848-RCE · Exploit, Deleted
• 🔥 https://exploit-db.com/exploits/50800 · Exploit
• 🔥 http://packetstormsecurity.com/files/166217/part-db-0.5.11-Remote-Code-Execution.html · Exploit
• 🔥 https://huntr.dev/bounties/3e91685f-cfb9-4ee4-abaf-9b712a8fd5a6 · Exploit
• https://github.com/part-db/part-db/commit/9cd4eee393028aa4cab70fcbac284b0028c0bc95 · Correção
• https://t.me/cvenotify/28023 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-0848 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-0848 · Aviso do Fabricante