Kerberos Project

Kerberos

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2020-13110

Exploit
  • EPSS 0.07%
  • Veröffentlicht 16.05.2020 12:15:12
  • Zuletzt bearbeitet 21.11.2024 05:00:40

The kerberos package before 1.0.0 for Node.js allows arbitrary code execution and privilege escalation via injection of malicious DLLs through use of the kerberos_sspi LoadLibrary() method, because of a DLL path search.