CVE-2016-10594

EPSS 0.6%CWE-311

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

01 jun 2018Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

ipip is a Node.js module to query geolocation information for an IP or domain, based on database by ipip.net. ipip downloads data resources over HTTP, which leaves it vulnerable to MITM attacks.

Produtos afetados

HackerOne · ipip node module

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://nodesecurity.io/advisories/184