Логотип exploitDog
bind:CVE-2020-7674
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2020-7674

Количество 2

Количество 2

nvd логотип

CVE-2020-7674

больше 5 лет назад

access-policy through 3.1.0 is vulnerable to Arbitrary Code Execution. User input provided to the `template` function is executed by the `eval` function resulting in code execution.

CVSS3: 9.8
EPSS: Низкий
github логотип

GHSA-fw2f-7f87-5r6c

больше 4 лет назад

Improper Input Validation in access-policy

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2020-7674

access-policy through 3.1.0 is vulnerable to Arbitrary Code Execution. User input provided to the `template` function is executed by the `eval` function resulting in code execution.

CVSS3: 9.8
1%
Низкий
больше 5 лет назад
github логотип
GHSA-fw2f-7f87-5r6c

Improper Input Validation in access-policy

CVSS3: 9.8
1%
Низкий
больше 4 лет назад

Уязвимостей на страницу