CVE:CVE-2021-3040
CNNVD:CNNVD-202106-678
Bridgecrew Checkov是一个开源的应用软件。用于基础结构即代码的静态代码分析工具。
Bridgecrew Checkov 存在代码问题漏洞，该漏洞源于在处理序列化数据时输入验证不安全，远程用户可以将专门设计的数据传递给应用程序，并在目标系统上执行任意代码。攻击者可利用该漏洞允许远程用户在目标系统上执行任意代码。
solution:Upgrade paloaltonetworks bridgecrew_checkov to a higher version than 2.0.139,and avoid the version [2.0.0,2.0.139)