CVE-2020-26300
CVE-2020-26300 · Command injection in systeminformation
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
systeminformation is an npm package that provides system and OS information library for node.js. In systeminformation before version 4.26.2 there is a command injection vulnerability. Problem was fixed in version 4.26.2 with a shell string sanitation fix.
CVSS 5.9 · Mittel · EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
systeminformation
- Softwareversionen
- < 4.26.2: Betroffen
Keine Korrektur veröffentlicht
systeminformation npm
- Betroffene Versionsbereiche
- SEMVER: < 4.26.2
Auf 4.26.2 aktualisieren
Originalquellen
- https://www.npmjs.com/package/systeminformation
- https://github.com/advisories/GHSA-fj59-f6c3-3vw4
- https://github.com/sebhildebrandt/systeminformation/security/advisories/GHSA-fj59-f6c3-3vw4
- https://github.com/sebhildebrandt/systeminformation/commit/bad372e654cdd549e7d786acbba0035ded54c607
- https://nvd.nist.gov/vuln/detail/CVE-2020-26300