Към съдържанието
Търсене

CVE-2021-21315: sebhildebrandt systeminformation, инжекция

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 18 януари 2022

Атакува се в момента

336 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The System Information Library for Node.JS (npm package "systeminformation") is an open source collection of functions to retrieve detailed hardware, system and OS information. In systeminformation before version 5.3.1 there is a command injection vulnerability. Problem was fixed in version 5.3.1. As a workaround instead of upgrading, be sure to check or sanitize service parameters that are passed to si.inetLatency(), si.inetChecksite(), si.services(), si.processLoad() ... do only allow strings, reject any arrays. String sanitation works as expected.

Засегнати продукти

  • sebhildebrandt systeminformation: < 5.3.1

Вид слабост

История

  • 16 февруари 2021 Публикувано

Други уязвимости в sebhildebrandt systeminformation

Първоизточници

CVE-2021-21315: sebhildebrandt systeminformation, инжекция | freedomonline.bg