PT-2024-33301 · Snyk · Snyk Cli

CVE-2024-48964 · Publicado 2024-10-23 · Atualizado 2024-10-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Snyk CLI anteriores à 1.1294.0

Descrição

O problema está relacionado à injeção de código ao escanear um projeto Gradle não confiável. Ele pode ser desencadeado se um teste for executado dentro do projeto não confiável devido ao tratamento inadequado do nome do diretório de trabalho atual. A medida de mitigação recomendada é escanear apenas projetos confiáveis.

Recomendações

Para versões anteriores à 1.1294.0, atualize para a versão 1.1294.0 ou posterior para resolver o problema. Como solução temporária, considere escanear apenas projetos Gradle confiáveis para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Code Injection

Enumeração de Fraquezas

CWE-78

CWE-94

Identificadores relacionados

CVE-2024-48964

GHSA-QQQW-GM93-QF6M

Produtos afetados

Snyk Cli

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/48xxx/CVE-2024-48964.json · Exploit
• https://github.com/snyk/snyk-gradle-plugin · Nota
• https://github.com/snyk/snyk-gradle-plugin/commit/2f5ee7579f00660282dd161a0b79690f4a9c865d · Correção
• https://osv.dev/vulnerability/GHSA-qqqw-gm93-qf6m · Aviso do Fabricante
• https://t.me/cvedetector/8763 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-48964 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-48964 · Nota de Segurança