exploit/multi/fileformat/nodejs_js_yaml_load_code_exec

waffenfähig

Nodejs js-yaml load() Code Execution

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2013-06-28Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2013-4660US	medium6.8	17.3% (97th)	Exploit	2013-06-28
The JS-YAML module before 2.0.5 for Node.js parses input without properly considering the unsafe !!js/function tag, which allows remote attackers to execute arbitrary code via a cr…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.