exploitDog

CVE-2021-3934

Опубликовано: 12 нояб. 2021

Источник: nvd

CVSS3: 7.8

CVSS3: 7.5

CVSS2: 5.1

EPSS Низкий

Описание

ohmyzsh is vulnerable to Improper Neutralization of Special Elements used in an OS Command

Ссылки

https://github.com/ohmyzsh/ohmyzsh/commit/6cb41b70a6d04301fd50cd5862ecd705ba226c0e
Patch
Third Party Advisory
https://huntr.dev/bounties/ad2b5c3f-a3ce-4407-94dc-354c723310ce
Permissions Required
https://github.com/ohmyzsh/ohmyzsh/commit/6cb41b70a6d04301fd50cd5862ecd705ba226c0e
Patch
Third Party Advisory
https://huntr.dev/bounties/ad2b5c3f-a3ce-4407-94dc-354c723310ce
Permissions Required

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:planetargon:oh_my_zsh:*:*:*:*:*:*:*:*

Версия до 2021-11-11 (исключая)

EPSS

Процентиль: 42%

0.00203

Низкий

7.8 High

CVSS3

7.5 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-78

CWE-78

Связанные уязвимости

GHSA-gv4m-8hpx-hfqf

github

больше 3 лет назад

ohmyzsh is vulnerable to Improper Neutralization of Special Elements used in an OS Command

EPSS

Процентиль: 42%

0.00203

Низкий

7.8 High

CVSS3

7.5 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-78

CWE-78