Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-1000228

Опубликовано: 17 нояб. 2017
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

nodejs ejs versions older than 2.5.3 is vulnerable to remote code execution due to weak input validation in ejs.renderFile() function

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ejs:ejs:*:*:*:*:*:*:*:*
Версия до 2.5.3 (исключая)

EPSS

Процентиль: 91%
0.0718
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

debian логотип

CVE-2017-1000228

CVSS3: 9.8
debian
около 8 лет назад

nodejs ejs versions older than 2.5.3 is vulnerable to remote code exec ...

github логотип

GHSA-3w5v-p54c-f74x

CVSS3: 9.8
github
около 8 лет назад

ejs is vulnerable to remote code execution due to weak input validation

EPSS

Процентиль: 91%
0.0718
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-20