CVE-2021-3035 in Checkov

Résumé

par VulDB • 28/06/2026

Une vulnérabilité de désérialisation non sécurisée dans Bridgecrew Checkov par Prisma Cloud permet l'exécution arbitraire de code lors du traitement d'un fichier Terraform malveillant. Ce problème affecte les versions de Checkov 2.0 antérieures à la version Checkov 2.0.26. Les versions de Checkov 1.0 ne sont pas concernées.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Palo Alto Networks, Inc.
• Réserver: 06/01/2021
• Divulgation: 20/04/2021
• Modérer: accepté
• Entrée: VDB-173231
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01295
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3035
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3035/