PT-2020-14848

CVE-2020-16257

تاريخ النشر

2020-10-28

تاريخ التحديث

2021-07-21

CVSS 2.0

حرجة

المقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions Winston version 1.5.4

Description The issue allows for command injection via the API.

Recommendations For version 1.5.4, update to a newer version that contains a fix for this issue.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾