CVE-2019-10758criticalsob ataqueCWE-94

CVE-2019-10758: falha crítica em mongo-express

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar mongo-express+ Monitorar mongo-express

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

100Vexday Risk Score

Corrija agora. Ela está sob exploração confirmada pelo CISA e tem exploit funcional público.

ssvc Actcvss 9.9epss 85%
da publicação à arma2 dias
Publicada no NVD24 de dez.
1ª PoC+2d
CISA KEV+717d
Ação exigida pela CISAprazo federal: 2022-06-10

Apply updates per vendor instructions.

Versões

Afetadas
npm/mongo-express < 0.54.0
Corrigidas em
npm/mongo-express 0.54.0
Pesquisado e redigido com IA a partir do advisory do fornecedor e de análises públicas, com as fontes acima. Confira sempre a versão corrigida no advisory oficial antes de agir.
mongo-express before 0.54.0 is vulnerable to Remote Code Execution via endpoints that uses the `toBSON` method. A misuse of the `vm` dependency to perform `exec` commands in a non-safe environment.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
n/a · mongo-express
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.