CVE-2021-3035 in Checkov

Riassunto

di VulDB • 28/06/2026

Una vulnerabilità di deserializzazione non sicura in Bridgecrew Checkov by Prisma Cloud consente l'esecuzione di codice arbitrario durante l'elaborazione di un file Terraform malevolo. Questo problema interessa le versioni di Checkov 2.0 precedenti a Checkov 2.0.26. Le versioni di Checkov 1.0 non sono interessate.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Palo Alto Networks, Inc.
• Prenotare: 06/01/2021
• Divulgazione: 20/04/2021
• Moderazione: accettato
• Voce: VDB-173231
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01295
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3035
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3035/