一、 漏洞 CVE-2011-4213 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在1.5.4之前的Google App Engine Python SDK中的隔离环境未能正确阻止os模块的使用，这使得本地用户可以通过代码参数中的_ah/admin/interactive/execute中的file_blob_storage.os引用来绕过预期的访问限制并执行任意命令，与CVE-2011-1364不同。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The sandbox environment in the Google App Engine Python SDK before 1.5.4 does not properly prevent use of the os module, which allows local users to bypass intended access restrictions and execute arbitrary commands via a file_blob_storage.os reference within the code parameter to _ah/admin/interactive/execute, a different vulnerability than CVE-2011-1364.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Google App Engine Python SDK 预期权限绕过漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Google Apps是Google推出的在线的应用应用服务，可以向用户提供带有私人标志的电子邮件、即时通信、日历工具、网站设计工具、协同办公工具等。 Google App Engine Python SDK 1.5.4之前版本存在漏洞。由于sandbox环境不能准确限制对操作系统模块的访问，本地用户可借助_ah/admin/interactive/execute中code参数的file_blob_storage.os引用绕过预期的访问限制和执行任意命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
权限许可和访问控制问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-4213 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-4213 的情报信息