Leírás
A termék rosszindulatúnak tűnő kódot tartalmaz.
- Leírás forrása
- CWE-506
- Leírás utolsó módosítása
- 2024. 07. 16.
CVE-2025-30066
Alapadatok
CVSS vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Hivatkozások
https://sysdig.com/blog/detecting-and-mitigating-the-tj-actions-changed-files-supply-chain-attack-cve-2025-30066/
https://www.cisa.gov/news-events/alerts/2025/03/18/supply-chain-compromise-third-party-tj-actionschanged-files-cve-2025-30066-and-reviewdogaction
https://www.stream.security/post/github-action-supply-chain-attack-exposes-secrets-what-you-need-to-know-and-how-to-respond
https://www.sweet.security/blog/cve-2025-30066-tj-actions-supply-chain-attack
https://www.cisa.gov/news-events/alerts/2025/03/18/supply-chain-compromise-third-party-tj-actionschanged-files-cve-2025-30066-and-reviewdogaction
https://www.stream.security/post/github-action-supply-chain-attack-exposes-secrets-what-you-need-to-know-and-how-to-respond
https://www.sweet.security/blog/cve-2025-30066-tj-actions-supply-chain-attack