Vulnerabilidad en Furqan node-whois (CVE-2020-36618)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

19/12/2022

Última modificación:

07/11/2023

Descripción

Una vulnerabilidad ha sido encontrada en Furqan node-whois y clasificada como crítica. Una función desconocida del archivo index.coffee es afectada por esta vulnerabilidad. La manipulación conduce a una modificación controlada inadecuadamente de los atributos del prototipo del objeto ("prototype pollution"). Es posible lanzar el ataque de forma remota. El nombre del parche es 46ccc2aee8d063c7b6b4dee2c2834113b7286076. Se recomienda aplicar un parche para solucionar este problema. El identificador de esta vulnerabilidad es VDB-216252.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto