CVE-2022-36067criticalCWE-913

CVE-2022-36067: fallo crítico en patriksimek vm2

vm2 vulnerable to Sandbox Escape before v3.9.11

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear vm2+ Monitorear vm2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

60Vexday Risk Score

Haz seguimiento. Ella tiene prueba de concepto pública.

ssvc Attendcvss 10epss 48%
de la publicación al arma36 días
Publicada en NVD6 sept
1ª PoC+36d
vm2 is a sandbox that can run untrusted code with whitelisted Node's built-in modules. In versions prior to version 3.9.11, a threat actor can bypass the sandbox protections to gain remote code execution rights on the host running the sandbox. This vulnerability was patched in the release of version 3.9.11 of vm2. There are no known workarounds.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
patriksimek · vm2
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — patriksimek vm2

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-30547CRITICALSandbox Escape in vm2EPSS 73.0%CVE-2023-29017CRITICALvm2 Sandbox Escape vulnerabilityEPSS 63.2%CVE-2023-32314CRITICALSandbox EscapeEPSS 8.1%CVE-2023-37903CRITICALSandbox Escape in vm2EPSS 4.2%CVE-2023-37466CRITICALvm2 Sandbox Escape vulnerabilityEPSS 3.9%CVE-2023-29199CRITICALvm2 Sandbox escape vulnerabilityEPSS 3.9%