ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-27980

nodejs node
CVSS 3.0
8.1بالا

شرح رسمی (انگلیسی)

Due to the improper handling of batch files in child_process.spawn / child_process.spawnSync, a malicious command line argument can inject arbitrary commands and achieve code execution even if the shell option is not enabled.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.1بالا 3.0 CVEProject cvelistV5 (CNA) (hackerone) CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
nodejs node 10.0 ≤ v < 10.* CVEProject cvelistV5 (CNA)
nodejs node 11.0 ≤ v < 11.* CVEProject cvelistV5 (CNA)
nodejs node 12.0 ≤ v < 12.* CVEProject cvelistV5 (CNA)
nodejs node 13.0 ≤ v < 13.* CVEProject cvelistV5 (CNA)
nodejs node 14.0 ≤ v < 14.* CVEProject cvelistV5 (CNA)
nodejs node 15.0 ≤ v < 15.* CVEProject cvelistV5 (CNA)
nodejs node 16.0 ≤ v < 16.* CVEProject cvelistV5 (CNA)
nodejs node 17.0 ≤ v < 17.* CVEProject cvelistV5 (CNA)
nodejs node 18.0 ≤ v < 18.20.2 CVEProject cvelistV5 (CNA)
nodejs node 19.0 ≤ v < 19.* CVEProject cvelistV5 (CNA)
nodejs node 20.0 ≤ v < 20.12.2 CVEProject cvelistV5 (CNA)
nodejs node 21.0 ≤ v < 21.7.3 CVEProject cvelistV5 (CNA)
nodejs node 4.0 ≤ v < 4.* CVEProject cvelistV5 (CNA)
nodejs node 5.0 ≤ v < 5.* CVEProject cvelistV5 (CNA)
nodejs node 6.0 ≤ v < 6.* CVEProject cvelistV5 (CNA)
nodejs node 7.0 ≤ v < 7.* CVEProject cvelistV5 (CNA)
nodejs node 8.0 ≤ v < 8.* CVEProject cvelistV5 (CNA)
nodejs node 9.0 ≤ v < 9.* CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۲۰
آخرین به‌روزرسانی
۱۴۰۴/۰۲/۱۱
وضعیت
منتشرشده
صادرکننده (CNA)
hackerone

پیش‌بینی بهره‌برداری (EPSS)

۱٫۴٪
احتمال بهره‌برداری در ۳۰ روز
۷۲٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-77
    Improper Neutralization of Special Elements used in a Command ('Command Injection')