GHSA-35jh-r3h4-6jhm

ghsaUSosv

Command Injection in lodash

Advisory ansehen veröffentlicht 2021-05-06Lizenz: CC-BY-4.0

`lodash` versions prior to 4.17.21 are vulnerable to Command Injection via the template function.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-23337US	high7.2	21.3% (98th)	Exploit	2021-02-15
Lodash versions prior to 4.17.21 are vulnerable to Command Injection via the template function.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://cert-portal.siemens.com/productcert/pdf/ssa-637483.pdfWEB
https://github.com/lodash/lodashPACKAGE
https://github.com/lodash/lodash/blob/ddfd9b11a0126db2302cb70ec9973b66baec0975/lodash.js#L14851WEB
https://github.com/lodash/lodash/commit/3469357cff396a26c363f8c1b5a91dde28ba4b1cWEB
https://github.com/rubysec/ruby-advisory-db/blob/master/gems/lodash-rails/CVE-2021-23337.ymlWEB
https://nvd.nist.gov/vuln/detail/CVE-2021-23337ADVISORY
https://security.netapp.com/advisory/ntap-20210312-0006WEB
https://snyk.io/vuln/SNYK-JAVA-ORGFUJIONWEBJARS-1074932WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan