发布日期：2022-03-09
更新日期：2022-06-30

受影响系统：

Stripe Stripe CLI < 1.7.13

描述：

---

CVE(CAN) ID: CVE-2022-24753

Stripe CLI是爱尔兰Stripe公司的Stripe电子商务平台的命令行工具。
Stripe CLI 1.7.13之前版本存在OS命令注入漏洞。攻击者可利用该漏洞以当前用户的权限执行任意代码。

<**>

建议：

---

厂商补丁：

Stripe
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/stripe/stripe-cli/commit/be38da5c0191adb77f661f769ffff2fbc7ddf6cd

浏览次数：500
严重程度：0（网友投票）