PT-2022-8892 · Google · Google-Cloudstorage-Commands

Publicado 2022-07-25 · Atualizado 2022-07-31 · CVE-2020-28436

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

google-cloudstorage-commands (todas as versões)

Descrição

Uma vulnerabilidade de injeção de comando afeta o pacote.

Recomendações

Para todas as versões, considere desativar o uso do pacote google-cloudstorage-commands até que uma correção esteja disponível ou aplique medidas alternativas de mitigação, conforme recomendado pelo fornecedor.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2020-28436

GHSA-6367-P3V8-7MGW

Produtos afetados

Google-Cloudstorage-Commands

Referências · 5

• 🔥 https://security.snyk.io/vuln/SNYK-JS-GOOGLECLOUDSTORAGECOMMANDS-1050431 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-28436 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-6367-p3v8-7mgw · Aviso do Fabricante
• https://github.com/samradical/google-cloudstorage-commands · Nota
• https://github.com/samradical/google-cloudstorage-commands/blob/master/index.js%23L11 · Nota