PYSEC-2022-216

vendorUSosv

Advisory ansehen veröffentlicht 2022-06-24Lizenz: CC-BY-4.0

The Perdido package in PyPI v0.0.1 to v0.0.2 was discovered to contain a code execution backdoor via the request package. This vulnerability allows attackers to access sensitive user information and digital currency keys, as well as escalate privileges.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-34054US	critical9.8	2.00% (81st)	—	2022-06-24
The Perdido package in PyPI v0.0.1 to v0.0.2 was discovered to contain a code execution backdoor via the request package. This vulnerability allows attackers to access sensitive us…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://pypi.doubanio.com/simple/requestWEB
https://github.com/ludovicmoncla/perdido/issues/1REPORT
https://pypi.org/project/perdido/PACKAGE

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan