CVE-2020-15692 in Nim

Tóm tắt

Bởi VulDB • 23/05/2026

Trong Nim 1.2.4, các trình duyệt thư viện chuẩn xử lý sai đối số URL cho hàm browsers.openDefaultBrowser. Đối số này có thể là một đường dẫn tệp cục bộ sẽ được mở trong trình khám phá mặc định. Một kẻ tấn công có thể truyền một đối số vào lệnh open cơ sở để thực thi các lệnh hệ thống đã đăng ký tùy ý.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/07/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-159945
• CPE: sẵn sàng
• CWE: CWE-88 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.04205
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15692
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15692/