kerberos package for Node.js 代码问题漏洞 CVE-2020-13110 CNNVD-202005-838 CNVD-2020-40608
6.9
AV
AC
AU
C
I
A
发布：
2020-05-16
修订：
2024-11-21
kerberos package for Node.js是一款基于Node.js、为kerberos身份验证提供跨平台支持的软件包。 kerberos package for Node.js 1.0.0之前版本中的DLL路径搜索过程存在安全漏洞。攻击者可借助kerberos_sspi LoadLibrary()方法利用该漏洞执行任意代码和提升权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
