CVE-2024-54152: fallo crítico en peerigon angular-expressions
Angular Expressions - Remote Code Execution when using locals
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.3epss 2.2%
de la publicación al arma20 días
Publicada en NVD10 dic
1ª PoC+20d
Angular Expressions provides expressions for the Angular.JS web framework as a standalone module. Prior to version 1.4.3, an attacker can write a malicious expression that escapes the sandbox to execute arbitrary code on the system. With a more complex (undisclosed) payload, one can get full access to Arbitrary code execution on the system. The problem has been patched in version 1.4.3 of Angular Expressions. Two possible workarounds are available. One may either disable access to `__proto__` globally or make sure that one uses the function with just one argument.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
peerigon · angular-expressionsPoCs públicas encontradas — 1
githubgithub.com/math-x-io/CVE-2024-54152-poc★ 12⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — peerigon angular-expressions
En el mismo producto, de las más peligrosas a las menos.