PT-2022-19048 · Pypi · Marcador

Di1L0O · Publicado 2022-05-08 · Atualizado 2022-05-17 · CVE-2022-28470

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Pacote marcador no PyPI, versões 0.1 a 0.13

Descrição

O problema diz respeito a uma porta dos fundos que permite a execução de código no pacote marcador.

Recomendações

Para as versões 0.1 a 0.13, considere remover ou evitar o uso do pacote marcador até que uma versão corrigida esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-28470

GHSA-57QV-H9M7-JXFG

PYSEC-2022-185

Produtos afetados

Marcador

Referências · 14

• 🔥 https://github.com/joajfreitas/marcador/issues/5 · Exploit
• https://github.com/pypa/advisory-database/tree/main/vulns/marcador/PYSEC-2022-185.yaml · Nota
• https://github.com/joajfreitas/marcador/commit/84d84549c6c6d765abc9243ac7e85d810f32d6e7 · Nota
• https://github.com/joajfreitas/marcador · Nota
• https://t.me/cvenotify/29888 · Publicação no Telegram
• http://pypi.doubanio.com/simple/request · Nota
• https://osv.dev/vulnerability/CVE-2022-28470 · Aviso do Fabricante
• https://pypi.org/project/marcador · Nota
• https://osv.dev/vulnerability/GHSA-57qv-h9m7-jxfg · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28470 · Nota de Segurança
• https://github.com/advisories/GHSA-57qv-h9m7-jxfg · Nota
• https://t.me/cvenotify/29865 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2022-185 · Aviso do Fabricante
• https://t.me/cvenotify/30338 · Publicação no Telegram