CVE-2020-28429
Command Injection
Vexday Risk Score
48Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS 7.3EPSS 63.3%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
23 fev 2021Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
All versions of package geojson2kml are vulnerable to Command Injection via the index.js file. PoC: var a =require("geojson2kml"); a("./","& touch JHU",function(){})
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
n/a · geojson2kml