Yüksek CVSS 8.8 PoC var
CVE-2017-17512: Sensible-utils: güvenlik açığı
Açıklama (NVD)
sensible-browser in sensible-utils before 0.0.11 does not validate strings before launching the program specified by the BROWSER environment variable, which allows remote attackers to conduct argument-injection attacks via a crafted URL, as demonstrated by a --proxy-pac-file argument.
Özet bilgiler
- Ürün
- Sensible-utils Project Sensible-utils
- CVSS v3.1
- 8.8
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS
- %2,36 (yüzdelik 84)
- CWE
- CWE-74
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| sensible-utils-project-sensible-utils | — | — | 0.0.11 |