PT-2022-24609 · Unknown · Democritus-Strings+1

Di1L0O · CVE-2022-38884 · Publicado 2022-09-19 · Atualizado 2022-09-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

d8s-grammars versão 0.1.0

Descrição

O d8s-grammars para Python, conforme distribuído no PyPI, incluía um backdoor com potencial para execução de código inserido por terceiros. O backdoor é o pacote democritus-strings.

Recomendações

Para a versão 0.1.0, evite usar o pacote democritus-strings para minimizar o risco de execução de código. Considere remover ou desativar o pacote democritus-strings até que uma versão segura esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-38884

Produtos afetados

D8S-Grammars

Democritus-Strings

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/38xxx/CVE-2022-38884.json · Exploit
• 🔥 https://github.com/democritus-project/d8s-grammars/issues/6 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-38884 · Nota de Segurança
• https://pypi.org/project/democritus-strings · Nota
• https://t.me/cvenotify/36616 · Publicação no Telegram
• https://t.me/cibsecurity/50070 · Publicação no Telegram
• https://pypi.org/project/d8s-grammars · Nota
• https://osv.dev/vulnerability/CVE-2022-38884 · Aviso do Fabricante