Описание
pomelo-monitor through 0.3.7 is vulnerable to Command Injection.It allows injection of arbitrary commands as part of 'pomelo-monitor' params.
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.3.7 (включая)
cpe:2.3:a:netease:pomelo-monitor:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 84%
0.02062
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-78
Связанные уязвимости
EPSS
Процентиль: 84%
0.02062
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-78