CVE-2025-0982 in Cloud Application Integrationinformación

Resumen

por MITRE • 2025-02-06

El escape de la sandbox en la función de tareas de JavaScript de Google Cloud Application Integration permite que un actor ejecute código arbitrario de la sandbox a través de código JavaScript manipulado por el motor Rhino. A partir del 24 de enero de 2025, Application Integration ya no admitirá Rhino como motor de ejecución de JavaScript. No se necesitan más acciones de corrección.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Google

Reservar

2025-02-03

Divulgación

2025-02-06

Moderación

aceptado

Artículo

VDB-294843

CPE

listo

EPSS

0.00255

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!