CVE-2021-3725
Publiée le 2021-11-30 · Dernière modification le 2026-06-17
Les utilisateurs du plugin `dirhistory` s'exposent à un risque d'exécution de commandes arbitraires s'ils naviguent dans un répertoire dont le nom a été spécialement conçu à cet effet. Un attaquant peut prendre le contrôle total du système s'il parvient à inciter un utilisateur à entrer dans un répertoire malveillant, puis à utiliser les raccourcis clavier Alt-Gauche ou Alt-Droite. Bien que cela ne nécessite aucune authentification préalable, l'exécution est difficile car elle repose sur une interaction spécifique de l'utilisateur et un environnement soigneusement préparé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability in dirhistory plugin Description: the widgets that go back and forward in the directory history, triggered by pressing Alt-Left and Alt-Right, use functions that unsafely execute eval on directory names. If you cd into a directory with a carefully-crafted name, then press Alt-Left, the system is subject to command injection. Impacted areas: - Functions pop_past and pop_future in dirhistory plugin.