PT-2022-25374 · Pypi · D8S-Htm+1

Di1L0O · Publicado 2022-09-19 · Atualizado 2022-09-21 · CVE-2022-40425

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

d8s-html versão 0.1.0

Descrição

O d8s-html para Python, conforme distribuído no PyPI, incluía um backdoor com potencial para execução de código inserido por terceiros. O backdoor é o pacote democritus-networking.

Recomendações

Para a versão 0.1.0, considere remover ou evitar o uso do pacote democritus-networking para minimizar o risco de execução de código. Como solução temporária, restrinja o acesso a qualquer funcionalidade que possa ser afetada pelo backdoor até que uma versão segura esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-40425

Produtos afetados

D8S-Htm

Democritus-Networking

Referências · 5

• 🔥 https://github.com/democritus-project/d8s-html/issues/11 · Exploit
• https://osv.dev/vulnerability/CVE-2022-40425 · Aviso do Fabricante
• https://t.me/cibsecurity/50054 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-40425 · Nota de Segurança
• https://pypi.org/project/democritus-networking · Nota