TuomoKu SPx-GC v.1.3.0 और उससे पहले के संस्करणों में एक समस्या एक दूरस्थ हमलावर को child_process.js फ़ंक्शन के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
TuomoKu SPx-GC v.1.3.0 और उससे पहले के संस्करणों में एक समस्या एक दूरस्थ हमलावर को child_process.js फ़ंक्शन के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
SPX-GC में ब्लाइंड RCE समस्या (SPX-GC) के बारे में विवरण
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।