Hubot Scripts email.coffee模块注入漏洞 CVE-2013-7378 CNNVD-201406-580
7.5
AV
AC
AU
C
I
A
发布：
2020-02-12
修订：
2020-02-14
Hubot Scripts是中国胡天硕（Tianshuo）软件开发者的一个用于hubot（GitHub聊天机器人）中的可选脚本。 Hubot Scripts for Node.js 2.4.4之前版本中的scripts/email.coffee中存在安全漏洞。远程攻击者可利用该漏洞执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
