Описание
All versions including 0.0.4 of lsof npm module are vulnerable to Command Injection. Every exported method used by the package uses the exec function to parse user input.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.0.4 (включая)
cpe:2.3:a:isof_project:isof:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 86%
0.02642
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-78
Связанные уязвимости
msrc
3 месяца назад
All versions including 0.0.4 of lsof npm module are vulnerable to Command Injection. Every exported method used by the package uses the exec function to parse user input.
EPSS
Процентиль: 86%
0.02642
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-78