exploitDog

CVE-2020-28436

Опубликовано: 25 июл. 2022

Источник: nvd

CVSS3: 7.3

CVSS3: 9.8

EPSS Низкий

Описание

This affects all versions of package google-cloudstorage-commands.

Ссылки

https://github.com/samradical/google-cloudstorage-commands/blob/master/index.js%23L11
Broken Link
https://security.snyk.io/vuln/SNYK-JS-GOOGLECLOUDSTORAGECOMMANDS-1050431
Exploit
Third Party Advisory
https://github.com/samradical/google-cloudstorage-commands/blob/master/index.js%23L11
Broken Link
https://security.snyk.io/vuln/SNYK-JS-GOOGLECLOUDSTORAGECOMMANDS-1050431
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google-cloudstorage-commands_project:google-cloudstorage-commands:*:*:*:*:*:node.js:*:*

EPSS

Процентиль: 65%

0.00489

Низкий

7.3 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-6367-p3v8-7mgw

CVSS3: 9.8

github

больше 3 лет назад

google-cloudstorage-commands Command Injection vulnerability

EPSS

Процентиль: 65%

0.00489

Низкий

7.3 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-77