Tópicos

Execução Remota de Código

Uma vulnerabilidade que permite a execução de código remotamente; é o tipo de vulnerabilidade que o pesquisador demonstrou existir no DevSite.

Cobertura mais recente

CN
A Google pagou US$ 90 mil por uma vulnerabilidade de execução remota de comandos no DevSite e só a corrigiu dois meses depois

A Google pagou US$ 90 mil por uma vulnerabilidade de execução remota de comandos no DevSite e só a corrigiu dois meses depois

Simon Köck descobriu uma vulnerabilidade não documentada de execução remota de comandos na arquitetura do Google DevSite, causada pela reutilização de um segredo OAuth como chave para assinar sessões Flask, combinada com a desserialização insegura de dados Python. A Google classificou a vulnerabilidade como S0 e pagou uma recompensa de US$ 90 mil, mas só publicou a correção dois meses após a comunicação.