CVE-2022-21129
CVE-2022-21129
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.4EPSS 2.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
31 ene 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Versions of the package nemo-appium before 0.0.9 are vulnerable to Command Injection due to improper input sanitization in the 'module.exports.setup' function.
**Note:** In order to exploit this vulnerability appium-running 0.1.3 has to be installed as one of nemo-appium dependencies.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P
Productos afectados
n/a · nemo-appium¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →