جزئیات آسیب‌پذیری

CVE-2021-47952

Jsonpickle python jsonpickle

python jsonpickle 2.0.0 Remote Code Execution via py/repr

CVSS 4.0

9.3بحرانی

شرح رسمی (انگلیسی)

python jsonpickle 2.0.0 contains a remote code execution vulnerability that allows attackers to execute arbitrary Python commands by deserializing malicious JSON payloads containing py/repr objects. Attackers can craft JSON strings with py/repr directives that invoke the eval function during deserialization to execute arbitrary code.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.3بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Jsonpickle	python jsonpickle	2.0.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.exploit-db.com/exploits/49585 exploit
https://jsonpickle.github.io product
https://github.com/jsonpickle/jsonpickle product
https://www.vulncheck.com/advisories/python-jsonpickle-remote-code-execution-via-py-repr third-party-advisory
https://access.redhat.com/security/cve/CVE-2021-47952 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2478170 issue-trackingx_refsource_REDHAT
https://security.access.redhat.com/data/csaf/v2/vex/2021/cve-2021-47952.json x_sadp-csaf-vex

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۲/۲۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۵/۰۶
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۹٪

احتمال بهره‌برداری در ۳۰ روز

۵۳٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-94
Improper Control of Generation of Code ('Code Injection')
CWE-502
Deserialization of Untrusted Data