PT-2022-25835 · Pypi · D8S-Domains+1

Di1L0O · Publicado 2022-10-11 · Atualizado 2023-05-15 · CVE-2022-41384

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

d8s-domains versão 0.1.0

Descrição

O pacote d8s-domains para Python, distribuído no PyPI, incluía um backdoor com potencial para execução de código inserido por terceiros. O backdoor é o pacote democritus-urls.

Recomendações

Para a versão 0.1.0, considere remover ou evitar o uso do pacote democritus-urls para impedir a potencial execução de código. Como solução temporária, restrinja o acesso a recursos confidenciais até que uma versão segura do pacote esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-41384

PYSEC-2022-43023

PYSEC-2022-43047

Produtos afetados

D8S-Domains

Democritus-Urls

Referências · 8

• 🔥 https://github.com/democritus-project/d8s-domains/issues/9 · Exploit
• https://pypi.org/project/democritus-urls · Nota
• https://osv.dev/vulnerability/PYSEC-2022-43023 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-41384 · Nota de Segurança
• https://pypi.org/project/d8s-domains · Nota
• https://osv.dev/vulnerability/CVE-2022-41384 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2022-43047 · Aviso do Fabricante
• https://t.me/cibsecurity/51228 · Publicação no Telegram