CVE-2020-8131
CVE-2020-8131
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 5.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
24 fev 2020Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Arbitrary filesystem write vulnerability in Yarn before 1.22.0 allows attackers to write to any path on the filesystem and potentially lead to arbitrary code execution by forcing the user to install a malicious package.
Produtos afetados
n/a · yarnQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →