CVE-2014-7205

EPSS 78.6%

Vexday Risk Score

60Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

PoC popular en GitHub (3 estrellas) — código de explotación ampliamente disponible.

CVSS —EPSS 78.6%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

08 oct 2014Publicada en NVD

01 nov 2016Exploit Metasploit disponible

02 nov 2016PoC pública

Velocidad de armamento

755 díashasta el primer PoC

754 díashasta el módulo Metasploit

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Eval injection vulnerability in the internals.batch function in lib/batch.js in the bassmaster plugin before 1.5.2 for the hapi server framework for Node.js allows remote attackers to execute arbitrary Javascript code via unspecified vectors.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 4

githubgithub.com/maximilianmarx/bassmaster-rce★ 3 githubgithub.com/AndrewTrube/CVE-2014-7205★ 0 cve_referencewww.exploit-db.com/exploits/40689/no verificado exploitdbwww.exploit-db.com/exploits/40689no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://exchange.xforce.ibmcloud.com/vulnerabilities/96730 https://github.com/hapijs/bassmaster/commit/b751602d8cb7194ee62a61e085069679525138c4 https://nodesecurity.io/advisories/bassmaster_js_injection https://www.exploit-db.com/exploits/40689/http://www.openwall.com/lists/oss-security/2014/09/30/10 http://www.securityfocus.com/bid/70180