BDU:2021-02883

Опубликовано: 25 мая 2021

Источник: fstec

CVSS3: 5.3

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость библиотеки yargs-parser прикладного программного обеспечения Аврора Центр связана с неконтролируемым изменением атрибутов прототипа объекта. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «загрязнение прототипа»

Вендор

ООО «Открытая мобильная платформа»

Наименование ПО

Аврора Центр

Версия ПО

от 2.1.3 до 2.5.0 включительно (Аврора Центр)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Microsoft Corp. Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использовать следующие компенсирующие меры:

Средствами межсетевого экрана ограничить доступ к веб-интерфейсу прикладного программного обеспечения Аврора Центр в соответствии с эксплуатационной документацией изготовителя

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-7608
CVE

EPSS

Процентиль: 30%

0.0011

Низкий

5.3 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2020-7608

CVSS3: 5.3

ubuntu

больше 5 лет назад

yargs-parser could be tricked into adding or modifying properties of Object.prototype using a "__proto__" payload.

CVE-2020-7608

CVSS3: 5.3

redhat

больше 5 лет назад

yargs-parser could be tricked into adding or modifying properties of Object.prototype using a "__proto__" payload.

CVE-2020-7608

CVSS3: 5.3

nvd

больше 5 лет назад

yargs-parser could be tricked into adding or modifying properties of Object.prototype using a "__proto__" payload.

CVE-2020-7608

CVSS3: 5.3

debian

больше 5 лет назад

yargs-parser could be tricked into adding or modifying properties of O ...

GHSA-p9pc-299p-vxgp

CVSS3: 5.3

github

почти 5 лет назад

yargs-parser Vulnerable to Prototype Pollution

EPSS

Процентиль: 30%

0.0011

Низкий

5.3 Medium

CVSS3

4.6 Medium

CVSS2