exploitDog

GHSA-3p3p-pvm7-cggr

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

Winston 1.5.4 devices are vulnerable to command injection via the API.

Winston 1.5.4 devices are vulnerable to command injection via the API.

Ссылки

https://nvd.nist.gov/vuln/detail/CVE-2020-16257
https://labs.bishopfox.com/advisories/winston-privacy-version-1.5.4
https://winstonprivacy.com

EPSS

Процентиль: 89%

0.03695

Низкий

CVE ID

Дефекты

CWE-77

Связанные уязвимости

CVE-2020-16257

CVSS3: 9.8

nvd

почти 6 лет назад

Winston 1.5.4 devices are vulnerable to command injection via the API.

EPSS

Процентиль: 89%

0.03695

Низкий

CVE ID

Дефекты

CWE-77