CVE-2021-22921
CVE-2021-22921
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Node.js before 16.4.1, 14.17.2, and 12.22.2 is vulnerable to local privilege escalation attacks under certain conditions on Windows platforms. More specifically, improper configuration of permissions in the installation directory allows an attacker to perform two different escalation attacks: PATH and DLL hijacking.
EPSS 7,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
node.js
- Softwareversionen
- ≥ 4.0, < 4.*: Betroffen (semver)
- ≥ 5.0, < 5.*: Betroffen (semver)
- ≥ 6.0, < 6.*: Betroffen (semver)
- ≥ 7.0, < 7.*: Betroffen (semver)
- ≥ 8.0, < 8.*: Betroffen (semver)
- ≥ 9.0, < 9.*: Betroffen (semver)
- ≥ 10.0, < 10.*: Betroffen (semver)
- ≥ 11.0, < 11.*: Betroffen (semver)
- ≥ 12.0, < 12.22.2: Betroffen (semver)
- ≥ 13.0, < 13.*: Betroffen (semver)
- ≥ 14.0, < 14.17.2: Betroffen (semver)
- ≥ 15.0, < 15.*: Betroffen (semver)
- ≥ 16.0, < 16.4.1: Betroffen (semver)
Auf 12.22.2 aktualisieren; Auf 14.17.2 aktualisieren; Auf 16.4.1 aktualisieren