Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-10801

Опубликовано: 28 фев. 2020
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

enpeem through 2.2.0 allows execution of arbitrary commands. The "options.dir" argument is provided to the "exec" function without any sanitization.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:enpeem_project:enpeem:*:*:*:*:*:*:*:*
Версия до 2.2.0 (включая)

EPSS

Процентиль: 68%
0.00578
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 9.8
github
почти 5 лет назад

OS Command Injection in enpeem

EPSS

Процентиль: 68%
0.00578
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-78