CVE-2020-7688: mversion project mversion

csirt@kutim:~/threat-intel/cve/CVE-2020-7688

CVSS 7.8 · High EPSS 0,55%

Kerentanan Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') pada mversion project mversion. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

The issue occurs because tagName user input is formatted inside the exec function is executed without any checks.

Rincian

Terbit di NVD: 1 Juli 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
EPSS (30 hari): 0,55% peluang dieksploitasi; lebih tinggi dari 44,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mversion project	mversion	Semua versi sebelum 2.0.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/mikaelbr/mversion/commit/b7a8b32600e60759a7ad3921ec4a2750bf173482 patch · advisory pihak ketiga
https://github.com/418sec/huntr/pull/102 exploit · advisory pihak ketiga
https://snyk.io/vuln/SNYK-JS-MVERSION-573174 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.