Angular Expressions - Remote Code Execution when using locals
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.3epss 2.2%
de la publicación al arma20 días
Publicada en NVD10 dic
1ª PoC+20d
probabilidad de explotación
2.2%top 18% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Angular Expressions provides expressions for the Angular.JS web framework as a standalone module. Prior to version 1.4.3, an attacker can write a malicious expression that escapes the sandbox to execute arbitrary code on the system. With a more complex (undisclosed) payload, one can get full access to Arbitrary code execution on the system. The problem has been patched in version 1.4.3 of Angular Expressions. Two possible workarounds are available. One may either disable access to `__proto__` globally or make sure that one uses the function with just one argument.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
peerigon · angular-expressionsPoCs públicas encontradas — 1
githubgithub.com/math-x-io/CVE-2024-54152-poc★ 12⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.