CVE-2021-45459

Kritik

Təsvir

Node.js üçün olan node-windows paketinin 1.0.0-beta.6 versiyasından əvvəlki lib/cmd.js faylı PID parametri vasitəsilə komanda inyeksiyasına imkan verir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulNode-windows

Dərc22 dek 2021

İlk görülmə22 dek 2021

Necə düzəltmək olar

Yeniləyin

node-windows1.0.0-beta.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
node-windows_project node-windows	v ≤ 0.1.14, 1.0.0	—
node-windowsnpm	v < 1.0.0-beta.6	1.0.0-beta.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.