Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hmw2-mvvh-jf5j

Опубликовано: 13 апр. 2021
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

OS Command Injection in enpeem

enpeem through 2.2.0 allows execution of arbitrary commands. The "options.dir" argument is provided to the "exec" function without any sanitization.

Пакеты

Наименование

enpeem

npm
Затронутые версииВерсия исправления

<= 2.2.0

Отсутствует

EPSS

Процентиль: 68%
0.00578
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 9.8
nvd
почти 6 лет назад

enpeem through 2.2.0 allows execution of arbitrary commands. The "options.dir" argument is provided to the "exec" function without any sanitization.

EPSS

Процентиль: 68%
0.00578
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78