CVE-2023-37903: fallo crítico en patriksimek vm2
Sandbox Escape in vm2
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.8epss 4.2%
de la publicación al arma107 días
Publicada en NVD21 jul
1ª PoC+107d
vm2 is an open source vm/sandbox for Node.js. In vm2 for versions up to and including 3.9.19, Node.js custom inspect function allows attackers to escape the sandbox and run arbitrary code. This may result in Remote Code Execution, assuming the attacker has arbitrary code execution primitive inside the context of vm2 sandbox. There are no patches and no known workarounds. Users are advised to find an alternative software.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
patriksimek · vm2PoCs públicas encontradas — 1
githubgithub.com/7h3h4ckv157/CVE-2023-37903★ 9⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — patriksimek vm2
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-30547CRITICALSandbox Escape in vm2EPSS 73.0%CVE-2023-29017CRITICALvm2 Sandbox Escape vulnerabilityEPSS 63.2%CVE-2022-36067CRITICALvm2 vulnerable to Sandbox Escape before v3.9.11EPSS 47.9%CVE-2023-32314CRITICALSandbox EscapeEPSS 8.1%CVE-2023-37466CRITICALvm2 Sandbox Escape vulnerabilityEPSS 3.9%CVE-2023-29199CRITICALvm2 Sandbox escape vulnerabilityEPSS 3.9%