CVE-2019-10758
100Vexday Risk Score
Corrija agora. Ela está sob exploração confirmada pelo CISA e tem exploit funcional público.
ssvc Actcvss 9.9epss 85%
da publicação à arma2 dias
Publicada no NVD24 de dez.
1ª PoC+2d
CISA KEV+717d
probabilidade de exploração
85%top 1% das CVEs
exploração observada
simCISA + VulnCheck
4 exploit(s) público(s)
Ação exigida pela CISAprazo federal: 2022-06-10
Apply updates per vendor instructions.
Versões
Afetadas
npm/mongo-express < 0.54.0
Corrigidas em
npm/mongo-express 0.54.0
Pesquisado e redigido com IA a partir do advisory do fornecedor e de análises públicas, com as fontes acima. Confira sempre a versão corrigida no advisory oficial antes de agir.
mongo-express before 0.54.0 is vulnerable to Remote Code Execution via endpoints that uses the `toBSON` method. A misuse of the `vm` dependency to perform `exec` commands in a non-safe environment.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
n/a · mongo-expressPoCs públicas encontradas — 4
githubgithub.com/masahiro331/CVE-2019-10758★ 111githubgithub.com/lp008/CVE-2019-10758★ 5vulncheckvulncheck.com/xdb/b7262551c538não verificadovulncheckvulncheck.com/xdb/463bdb6b5b20não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.