fs-path 命令注入漏洞 CVE-2020-8298 CNNVD-202103-364

10.0 AV AC AU C I A
发布: 2021-03-04
修订: 2024-11-21

Mojin fs-path是 (Mojin)开源的一个应用软件。提供了一个递归扫描文件或通过过滤器扫描文件的功能。 fs-path node module before 0.0.25 存在命令注入漏洞,该漏洞源于fs-path节点模块容易受到用户通过“copy”,“copySync”,“remove”和“removeSync”方法提供的输入的命令注入。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息