PT-2024-33300 · Snyk · Snyk Cli

CVE-2024-48963 · Publicado 2024-10-23 · Atualizado 2024-10-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Snyk CLI anteriores à 1.1294.0

Descrição

O problema está relacionado à injeção de código ao escanear um projeto PHP não confiável. Ele pode ser desencadeado se o teste do Snyk for executado dentro do projeto não confiável devido ao tratamento inadequado do nome do diretório de trabalho atual. Para mitigar isso, recomenda-se escanear apenas projetos confiáveis.

Recomendações

Para versões anteriores à 1.1294.0, atualize para a versão 1.1294.0 ou posterior para resolver o problema. Como solução temporária, considere escanear apenas projetos confiáveis até que a atualização seja aplicada. Restrinja a execução do teste Snyk dentro de projetos não confiáveis para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-48963

GHSA-69F9-H8F9-7VJF

Produtos afetados

Snyk Cli

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/48xxx/CVE-2024-48963.json · Exploit
• https://github.com/snyk/snyk-php-plugin/commit/9189f093b94f9ce51672f6919ffbc98171fd66d4 · Nota
• https://github.com/snyk/snyk-php-plugin/releases/tag/v1.10.0 · Nota
• https://github.com/snyk/snyk-php-plugin · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-48963 · Nota de Segurança
• https://t.me/cvenotify/100034 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-69f9-h8f9-7vjf · Aviso do Fabricante
• https://t.me/cvedetector/8764 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-48963 · Aviso do Fabricante