CVE-2020-7752
CVE-2020-7752 · Command Injection
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
This affects the package systeminformation before 4.27.11. This package is vulnerable to Command Injection. The attacker can concatenate curl's parameters to overwrite Javascript files and then execute any OS commands.
CVSS 8.8 · Hoch · EPSS 6,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
systeminformation
- Softwareversionen
- ≥ unspecified, < 4.27.11: Betroffen (custom)
Auf 4.27.11 aktualisieren
systeminformation npm
- Betroffene Versionsbereiche
- SEMVER: < 4.27.11
Auf 4.27.11 aktualisieren