CVE-2019-10758
100Vexday Risk Score
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
ssvc Actcvss 9.9epss 85%
de la publicación al arma2 días
Publicada en NVD24 dic
1ª PoC+2d
CISA KEV+717d
probabilidad de explotación
85%top 1% de las CVE
explotación observada
síCISA + VulnCheck
4 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2022-06-10
Apply updates per vendor instructions.
Versiones
Afectadas
npm/mongo-express < 0.54.0
Corregidas en
npm/mongo-express 0.54.0
Investigado y redactado con IA a partir del advisory del fabricante y análisis públicos, con las fuentes citadas. Verifica siempre la versión corregida en el advisory oficial antes de actuar.
mongo-express before 0.54.0 is vulnerable to Remote Code Execution via endpoints that uses the `toBSON` method. A misuse of the `vm` dependency to perform `exec` commands in a non-safe environment.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
n/a · mongo-expressPoCs públicas encontradas — 4
githubgithub.com/masahiro331/CVE-2019-10758★ 111githubgithub.com/lp008/CVE-2019-10758★ 5vulncheckvulncheck.com/xdb/b7262551c538no verificadovulncheckvulncheck.com/xdb/463bdb6b5b20no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.