Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-23375

Опубликовано: 18 апр. 2021
Источник: nvd
CVSS3: 7.3
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

This affects all versions of package psnode. If attacker-controlled user input is given to the kill function, it is possible for an attacker to execute arbitrary commands. This is due to use of the child_process exec function without input sanitization.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:psnode_project:psnode:*:*:*:*:*:node.js:*:*

EPSS

Процентиль: 74%
0.00806
Низкий

7.3 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 7.3
github
почти 5 лет назад

Command Injection in psnode

EPSS

Процентиль: 74%
0.00806
Низкий

7.3 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-78