PT-2024-9155 · Unknown+10 · Virtualenv+10
Musicinmybrain
·
Publicado
2024-09-23
·
Atualizado
2026-06-03
·
CVE-2024-53899
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
versões do virtualenv anteriores à 20.26.6
Descrição:
O problema está relacionado à injeção de comandos por meio dos scripts de ativação de um ambiente virtual no virtualenv. É causado pela citação incorreta de strings de modelo mágicas durante a substituição, permitindo que um invasor execute comandos arbitrários. Isso pode permitir que um invasor remoto realize ações não autorizadas.
Recomendações:
Para versões anteriores à 20.26.6, atualize para a versão 20.26.6 ou posterior para resolver o problema. Como solução temporária, considere desativar os scripts de ativação para ambientes virtuais até que um patch esteja disponível. Restrinja o acesso aos scripts de ativação vulneráveis para minimizar o risco de exploração.
Exploit
Correção
DoS
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Virtualenv