CVE-2022-36067criticalCWE-913

CVE-2022-36067: falha crítica em patriksimek vm2

vm2 vulnerable to Sandbox Escape before v3.9.11

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar vm2+ Monitorar vm2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

60Vexday Risk Score

Acompanhe. Ela tem prova de conceito pública.

ssvc Attendcvss 10epss 48%
da publicação à arma36 dias
Publicada no NVD6 de set.
1ª PoC+36d
vm2 is a sandbox that can run untrusted code with whitelisted Node's built-in modules. In versions prior to version 3.9.11, a threat actor can bypass the sandbox protections to gain remote code execution rights on the host running the sandbox. This vulnerability was patched in the release of version 3.9.11 of vm2. There are no known workarounds.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
patriksimek · vm2
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — patriksimek vm2

No mesmo produto, das mais perigosas para as menos.

CVE-2023-30547CRITICALSandbox Escape in vm2EPSS 73.0%CVE-2023-29017CRITICALvm2 Sandbox Escape vulnerabilityEPSS 63.2%CVE-2023-32314CRITICALSandbox EscapeEPSS 8.1%CVE-2023-37903CRITICALSandbox Escape in vm2EPSS 4.2%CVE-2023-37466CRITICALvm2 Sandbox Escape vulnerabilityEPSS 3.9%CVE-2023-29199CRITICALvm2 Sandbox escape vulnerabilityEPSS 3.9%