CVE-2021-42561

요약

CALDERA 2.8.1에서 문제가 발견되었습니다. 활성화되면 Human 플러그인은 검증되지 않은 name 매개변수를 Python "os.system" 함수에 전달합니다. 이로 인해 공격자는 셸 메타문자(예: 백틱 "``" 또는 달러 괄호 "$()")를 사용하여 현재 명령을 벗어나 임의의 셸 명령을 실행할 수 있습니다.

• CVE-2021-42561PoC

  CVE-2021-42561: MITRE Caldera의 Human 플러그인을 통한 명령 주입