Tóm tắt nhanh
- CVE-2021-47935 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng sentry, sentry (sentry).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.93%, cao hơn 60.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 8.2.2, 8.1.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| sentry PyPI | ≥ 8.2.0, < 8.2.2≤ 8.2.0< 8.1.4
| 8.2.28.1.4
|
| sentry | = 8.2.0
| Chưa có bản vá |
Mô tả
Sentry 8.2.0 contains a remote code execution vulnerability that allows authenticated superusers to execute arbitrary commands by injecting malicious pickle-serialized objects through the audit log entry data parameter. Attackers can submit crafted POST requests to the admin audit log endpoint with base64-encoded compressed pickle payloads in the data field to achieve code execution with application privileges.
Mô tả của NVD
Sentry 8.2.0 contains a remote code execution vulnerability that allows authenticated superusers to execute arbitrary commands by injecting malicious pickle-serialized objects through the audit log entry data parameter. Attackers can submit crafted POST requests to the admin audit log endpoint with base64-encoded compressed pickle payloads in the data field to achieve code execution with application privileges.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí