CVE-2021-42561

CVE-2021-42561: Внедрение команд через плагин Human в MITRE Caldera В Caldera версии =2.8.1 плагин Human передаёт несанитизированный параметр name в функцию python "os.system". Это позволяет злоумышленникам использовать метасимволы оболочки например, обратные кавычки "" или долларовые скобки "$" ...