NVD

Id
34640  
Name
CVE-2014-7205  
Description
Eval injection vulnerability in the internals.batch function in lib/batch.js in the bassmaster plugin before 1.5.2 for the hapi server framework for Node.js allows remote attackers to execute arbitrary Javascript code via unspecified vectors.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2014-10-08  
Modified Date
2014-10-09  
Seq
2014-7205  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
178594 34640 CVE-2014-7205 [oss-security] 20140924 Re: CVE request: various NodeJS module vulnerabilities  View
178595 34640 CVE-2014-7205 70180  View
178596 34640 CVE-2014-7205 bassmaster-cve20147205-code-exec(96730)  View
178597 34640 CVE-2014-7205 https://github.com/hapijs/bassmaster/commit/b751602d8cb7194ee62a61e085069679525138c4  View
178598 34640 CVE-2014-7205 https://nodesecurity.io/advisories/bassmaster_js_injection  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
15739 JVNDB-2014-004614 Node.js 用 hapi サーバフレームワークの bassmaster プラグインの lib/batch.js の internals.batch における任意の Javascript コードを実行される脆弱性 Node.js 用 hapi サーバフレームワークの bassmaster プラグインの lib/batch.js の internals.batch には、Eval インジェクションにより、任意の Javascript コードを実行される脆弱性が存在します。 CVE-2014-7205 74498 CVE-2014-7205 34640 10 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004614.html 2014-09-26 2014-10-10 View