CVE-2020-28429
Yüksək
Təsvir
geojson2kml paketinin bütün versiyaları index.js faylı vasitəsilə Command Injection zəifliyinə məruzdur. PoC: var a =require("geojson2kml"); a("./","& touch JHU",function(){})
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulGeojson2kml
Dərc23 fev 2021
İlk görülmə23 fev 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| geojson2kml_project geojson2kml | Aralıq göstərilməyib | — |
| geojson2kmlnpm | v ≤ 0.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.