electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.120, electerm allows a malicious FTP or SFTP server to execute arbitrary commands when a user do...
Summary
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.120, electerm allows a malicious FTP or SFTP server to execute arbitrary commands when a user downloads a crafted folder and invokes Properties and Calculate Size because calcLocal in src/client/c...
Original description
The description as published by the source.
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.120, electerm allows a malicious FTP or SFTP server to execute arbitrary commands when a user downloads a crafted folder and invokes Properties and Calculate Size because calcLocal in src/client/components/sftp/file-info-modal.jsx inserts the server-controlled folder name into a du -sh shell command without safely escaping single quotes. This issue is fixed in version 3.15.120.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
electermはオープンソースのターミナル/SSH/SFTP/Telnet/などのクライアントです。バージョン3.15.120より前には、悪意のあるFTPまたはSFTPサーバーがコマンドを任意に実行できる脆弱性があります。この問題はバージョン3.15.120で修正されています。
electerm において、悪意のあるFTPまたはSFTPサーバーが任意のコマンドを実行できる脆弱性です。
バージョン3.15.120未満のelecterm
悪意のあるFTP/SFTPサーバーによって任意のコマンドが実行される可能性があります。
バージョンを3.15.120に更新してください。
バージョンを更新するまで信頼できないサーバーに接続しないでください。
脆弱なバージョンを使用しているかを確認し、修正パッチの適用有無を検証してください。