Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-12079

Опубликовано: 23 апр. 2020
Источник: nvd
CVSS3: 10
CVSS2: 7.5
EPSS Низкий

Описание

Beaker before 0.8.9 allows a sandbox escape, enabling system access and code execution. This occurs because Electron context isolation is not used, and therefore an attacker can conduct a prototype-pollution attack against the Electron internal messaging API.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:beakerbrowser:beaker:*:*:*:*:*:*:*:*
Версия до 0.8.9 (исключая)

EPSS

Процентиль: 69%
0.00597
Низкий

10 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 10
github
больше 3 лет назад

Beaker before 0.8.9 allows a sandbox escape, enabling system access and code execution. This occurs because Electron context isolation is not used, and therefore an attacker can conduct a prototype-pollution attack against the Electron internal messaging API.

EPSS

Процентиль: 69%
0.00597
Низкий

10 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-1321