Vulnerabilities > CVE-2021-23555 - Unspecified vulnerability in VM2 Project VM2

CVSS 10.0 - CRITICAL

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

COMPLETE

Integrity impact

COMPLETE

Availability impact

COMPLETE

network

low complexity

vm2-project

critical

NVD

Published: 2022-02-11

Updated: 2022-02-22

Summary

The package vm2 before 3.9.6 are vulnerable to Sandbox Bypass via direct access to host error objects generated by node internals during generation of a stacktraces, which can lead to execution of arbitrary code on the host machine.

Vulnerable Configurations

Part	Description	Count
Application	Vm2_Project VM2 Project VM2 - VM2 Project VM2 0.1.0 VM2 Project VM2 0.1.1 VM2 Project VM2 0.2.0 VM2 Project VM2 0.2.1 VM2 Project VM2 0.2.2 VM2 Project VM2 0.2.3 VM2 Project VM2 0.2.4 VM2 Project VM2 1.0.0 VM2 Project VM2 1.0.1 VM2 Project VM2 2.0.0 VM2 Project VM2 2.0.2 VM2 Project VM2 3.0.0 VM2 Project VM2 3.0.1 VM2 Project VM2 3.1.0 VM2 Project VM2 3.2.0 VM2 Project VM2 3.3.0 VM2 Project VM2 3.3.1 VM2 Project VM2 3.4.0 VM2 Project VM2 3.4.1 VM2 Project VM2 3.4.3 VM2 Project VM2 3.4.4 VM2 Project VM2 3.4.5 VM2 Project VM2 3.4.6 VM2 Project VM2 3.5.0 VM2 Project VM2 3.5.1 VM2 Project VM2 3.5.2 VM2 Project VM2 3.6.0 VM2 Project VM2 3.6.1 VM2 Project VM2 3.6.2 VM2 Project VM2 3.6.3 VM2 Project VM2 3.6.4 VM2 Project VM2 3.6.5 VM2 Project VM2 3.6.6 VM2 Project VM2 3.6.7 VM2 Project VM2 3.6.8 VM2 Project VM2 3.6.9 VM2 Project VM2 3.6.10 VM2 Project VM2 3.6.11 VM2 Project VM2 3.7.0 VM2 Project VM2 3.8.0 VM2 Project VM2 3.8.1 VM2 Project VM2 3.8.2 VM2 Project VM2 3.8.3 VM2 Project VM2 3.8.4 VM2 Project VM2 3.9.0 VM2 Project VM2 3.9.1 VM2 Project VM2 3.9.2 VM2 Project VM2 3.9.3 VM2 Project VM2 3.9.4 VM2 Project VM2 3.9.5	51

Summary

Vulnerable Configurations

References