cocoapods-downloader命令注入漏洞 CVE-2022-21223 CNVD-2022-38166
7.5
AV
AC
AU
C
I
A
发布：
2022-04-01
修订：
2024-11-21
cocoapods-downloader是一个小型库。用于从文件夹中的遥控器下载文件。 cocoapods-downloader 1.6.2之前版本存在安全漏洞，该漏洞源于hg参数存在命令注入。攻击者调用下载函数可以设置附加标志的方式传递给hg clone命令利用该漏洞执行命令注入。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
