CVE-2021-42561

CVE-2021-42561: Inyección de comandos a través del plugin Human en MITRE Caldera En Caldera versiones =2.8.1 el plugin Human pasa el parámetro name sin sanear a una función "os.system" de Python. Esto permite a los atacantes utilizar metacaracteres de shell por ejemplo, comillas invertidas "" o...