Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20240904-05

Опубликовано: 04 сент. 2024
Источник: redos

Описание

Уязвимость nodejs

Наименование уязвимого пакета

nodejs

Пакет обновления

nodejs-1:18.20.4-1.el7.x86_64

Версия уязвимого пакета младше

18.20.4-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета nodejs или Установить обновление для пакета(ов) nodejs

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

04.09.2024

CVE-2024-22020

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость программной платформы Node.js связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

6.5 Medium

CVSS3

5.9 Medium

CVSS2