PT-2021-11527 · Unknown · Kill-Port-Process
Publicado
2021-02-01
·
Atualizado
2021-07-21
·
CVE-2020-28426
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
**Nome do software vulnerável e versões afetadas:
todas as versões do kill-process-on-port
Descrição:
O problema diz respeito à injeção de comando por meio da função
a.getProcessPortId. Isso permite possíveis ataques de injeção de comando. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.Recomendações:
Para todas as versões, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Kill-Port-Process