Katalog CVE
CVE-2016-7794
KrytyczneStreszczenie
Wersje sociomantic-tsunami przed 0.10.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę repozytorium.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji 0.10.3 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
sociomantic-tsunami git-hub before 0.10.3 allows remote attackers to execute arbitrary code via a crafted repository name.