Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-10786

Опубликовано: 04 фев. 2020
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

network-manager through 1.0.2 allows remote attackers to execute arbitrary commands via the "execSync()" argument.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:network-manager_project:network-manager:*:*:*:*:*:node.js:*:*
Версия до 1.0.2 (включая)

EPSS

Процентиль: 80%
0.01357
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 9.8
github
почти 5 лет назад

Improper Input Validation in network-manager

EPSS

Процентиль: 80%
0.01357
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-78