CVE-2024-28397

MédioPublicado

Uma falha no componente js2py.disable_pyimport() do js2py até a v0.74 permite que atacantes executem código arbitrário por meio de uma chamada de API...

Publicado: 20 de jun. de 2024
Atualizado: 2 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 30 de abr. de 2026

CVSS primário

5,3/ 10Médio

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Estimativa de probabilidade EPSS

4,5%

Baixo · próximos 30 dias

Percentil: 91,5%
Data do modelo: 19 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Uma falha no componente js2py.disable_pyimport() do js2py até a v0.74 permite que atacantes executem código arbitrário por meio de uma chamada de API manipulada.

Fontes

Evidências de repositórios: Arquivos: 2 · Repositórios: 2

1 Módulo1 Modelo

Pyload RCE (CVE-2024-39205) with js2py sandbox escape (CVE-2024-28397)Módulo
modules/exploits/linux/http/pyload_js2py_cve_2024_39205.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 1e321cedaf4cFerramenta relacionada
Condições declaradas
- platform: Linux,Unix($.exploit_linux/http/pyload_js2py_cve_2024_39205.platform)
- verification: check_declared($.exploit_linux/http/pyload_js2py_cve_2024_39205.check)
pyload-ng js2py - Remote Code ExecutionModelo
http/cves/2024/CVE-2024-28397.yaml
Nuclei Templates
DetecçãoEvidência observada: 26 de set. de 2026Revisão: ee9e6969a9beFerramenta relacionada
Condições declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.