Udnyttet sårbarhed

CVE-2021-23337

TLP:CLEAR

lodash lodash Improper Control of Generation of Code (Code Injection)

Lodash-versioner før 4.17.21 er sårbare over for Command Injection via template-funktionen.

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD