CVE-2020-28429
Command Injection
Vexday Risk Score
48Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS 7.3EPSS 63.3%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
23 feb 2021Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
All versions of package geojson2kml are vulnerable to Command Injection via the index.js file. PoC: var a =require("geojson2kml"); a("./","& touch JHU",function(){})
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Productos afectados
n/a · geojson2kml