CVE-2020-7752
CVE-2020-7752 · Command Injection
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This affects the package systeminformation before 4.27.11. This package is vulnerable to Command Injection. The attacker can concatenate curl's parameters to overwrite Javascript files and then execute any OS commands.
CVSS 8.8 · Высокий · EPSS 6,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
systeminformation
- Версии
- ≥ unspecified, < 4.27.11: Затронуто (custom)
Обновитесь до 4.27.11
systeminformation npm
- Затронутые диапазоны версий
- SEMVER: < 4.27.11
Обновитесь до 4.27.11