PT-2022-3408 · Pypi+1 · Api-Res-Py+1

Publicado 2022-06-08 · Atualizado 2022-06-15 · CVE-2022-31313

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Pacote api-res-py no PyPI, versão 0.1

Descrição

O problema está relacionado a uma porta dos fundos de execução de código no pacote request. Essa porta dos fundos permite que um invasor remoto execute código arbitrário.

Recomendações

Para o pacote api-res-py na versão 0.1 do PyPI, considere remover ou substituir o pacote request vulnerável para impedir a execução de código. Como solução temporária, restrinja o uso do pacote request até que uma alternativa segura ou um patch esteja disponível.

Correção

Hidden Functionality

Enumeração de Fraquezas

CWE-912

Identificadores relacionados

BDU:2022-04182

CVE-2022-31313

GHSA-6978-4W92-428P

PYSEC-2022-43071

Produtos afetados

Api-Res-Py

Request

Referências · 14

• https://github.com/pypa/advisory-database/tree/main/vulns/api-res-py/PYSEC-2022-43071.yaml · Nota
• http://pypi.doubanio.com/simple/request · Nota
• https://bdu.fstec.ru/vul/2022-04182 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-31313 · Aviso do Fabricante
• https://t.me/cvenotify/31326 · Publicação no Telegram
• https://t.me/cibsecurity/44061 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2022-43071 · Aviso do Fabricante
• https://t.me/true_secator/3055 · Publicação no Telegram
• https://pypi.org/project/api-res-py · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-31313 · Nota de Segurança
• ❌ https://github.com/rakeshrkz7/as_api_res/issues/1 · Nota, Deleted
• https://securitylab.ru/news/532253.php · Nota
• ❌ https://github.com/rakeshrkz7/as_api_res · Nota, Deleted
• https://osv.dev/vulnerability/GHSA-6978-4w92-428p · Aviso do Fabricante