FICHE CVE
CVE-2017-1000228
Publiée le 2017-11-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications Node.js utilisant des versions d'EJS antérieures à la 2.5.3 sont vulnérables à l'exécution de code à distance via la fonction `renderFile()`. Un attaquant peut exécuter des commandes arbitraires sur votre serveur en envoyant une requête spécialement conçue vers un point de terminaison exposé. Cette attaque peut être réalisée via le réseau sans nécessiter d'authentification ni d'interaction de la part d'un utilisateur légitime.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
nodejs ejs versions older than 2.5.3 is vulnerable to remote code execution due to weak input validation in ejs.renderFile() function