PT-2022-25832 · Pypi · Democritus-File-System+1

Di1L0O · Publicado 2022-10-11 · Atualizado 2023-05-15 · CVE-2022-41381

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

d8s-utility versão 0.1.0

Descrição

O pacote d8s-utility para Python, distribuído no PyPI, incluía um backdoor com potencial para execução de código inserido por terceiros. O backdoor é o pacote democritus-file-system.

Recomendações

Para a versão 0.1.0, considere remover ou evitar o uso do pacote democritus-file-system para impedir a potencial execução de código. Como solução temporária, restrinja o acesso a áreas sensíveis do seu sistema até que uma versão segura do pacote esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-41381

PYSEC-2022-43031

PYSEC-2022-43040

Produtos afetados

D8S-Utility

Democritus-File-System

Referências · 8

• 🔥 https://github.com/democritus-project/d8s-utility/issues/10 · Exploit
• https://pypi.org/project/d8s-utility · Nota
• https://osv.dev/vulnerability/PYSEC-2022-43031 · Aviso do Fabricante
• https://pypi.org/project/democritus-file-system · Nota
• https://t.me/cibsecurity/51237 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-41381 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2022-43040 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-41381 · Aviso do Fabricante