Vulnerabilities > CVE-2020-13802 - Unspecified vulnerability in Erlang Rebar3

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

COMPLETE

Integrity impact

COMPLETE

Availability impact

COMPLETE

network

low complexity

critical

NVD

Published: 2020-09-02

Updated: 2021-07-21

Summary

Rebar3 versions 3.0.0-beta.3 to 3.13.2 are vulnerable to OS command injection via URL parameter of dependency specification.

Part	Description	Count
Application	Erlang Erlang Rebar3 3.0.0 Erlang Rebar3 3.1.0 Erlang Rebar3 3.1.1 Erlang Rebar3 3.2.0 Erlang Rebar3 3.3.0 Erlang Rebar3 3.3.1 Erlang Rebar3 3.3.2 Erlang Rebar3 3.3.3 Erlang Rebar3 3.3.4 Erlang Rebar3 3.3.5 Erlang Rebar3 3.3.6 Erlang Rebar3 3.4.0 Erlang Rebar3 3.4.1 Erlang Rebar3 3.4.2 Erlang Rebar3 3.4.3 Erlang Rebar3 3.4.4 Erlang Rebar3 3.4.5 Erlang Rebar3 3.4.6 Erlang Rebar3 3.4.7 Erlang Rebar3 3.5.0 Erlang Rebar3 3.5.1 Erlang Rebar3 3.5.2 Erlang Rebar3 3.5.3 Erlang Rebar3 3.6.0 Erlang Rebar3 3.6.1 Erlang Rebar3 3.6.2 Erlang Rebar3 3.7.0 Erlang Rebar3 3.7.1 Erlang Rebar3 3.7.2 Erlang Rebar3 3.7.3 Erlang Rebar3 3.7.4 Erlang Rebar3 3.7.5 Erlang Rebar3 3.8.0 Erlang Rebar3 3.9.0 Erlang Rebar3 3.9.1 Erlang Rebar3 3.10.0 Erlang Rebar3 3.11.0 Erlang Rebar3 3.11.1 Erlang Rebar3 3.12.0 Erlang Rebar3 3.13.0 Erlang Rebar3 3.13.1 Erlang Rebar3 3.13.2	43