PT-2020-19662

CVE-2020-7625

·

تاريخ النشر

2020-04-02

·

تاريخ التحديث

2022-02-10

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions op-browser versions 1.0.0 through 1.0.6 op-browser versions 1.0.7 through 1.0.9
Description The issue allows execution of arbitrary commands via the url function, enabling Command Injection attacks.
Recommendations For versions 1.0.0 through 1.0.6, consider disabling the url function until a patch is available. For versions 1.0.7 through 1.0.9, consider disabling the url function until a patch is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-3HQ6-RMV7-39VH
SNYK-JS-OPBROWSER-564259
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾