CVE-2020-8125

EPSS 4.1%CWE-20

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 4.1%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

04 feb 2020Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Flaw in input validation in npm package klona version 1.1.0 and earlier may allow prototype pollution attack that may result in remote code execution or denial of service of applications using klona.

Productos afectados

n/a · klona npm module

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://hackerone.com/reports/778414