CVE-2025-68154
Təsvir
systeminformation node.js üçün Sistem və Əməliyyat Sistemi məlumatları kitabxanasıdır. 5.27.14 versiyasından əvvəlki versiyalarda systeminformation daxilindəki `fsSize()` funksiyası Windows sistemlərində ƏS əmrinin inyeksiyasına (OS command injection) qarşı həssasdır. Opsional `drive` parametri təmizlənmədən birbaşa PowerShell əmrinə birləşdirilir ki, bu da istifadəçi tərəfindən idarə olunan giriş bu funksiyaya çatdıqda ixtiyari əmrlərin icrasına şərait yaradır. Faktiki istismar edilə bilənlik tətbiqlərin bu funksiyanı necə istifadə etməsindən asılıdır. Əgər tətbiq `fsSize()` funksiyasına istifadəçi tərəfindən idarə olunan giriş ötürmürsə, o, həssas deyil. 5.27.14 versiyasında düzəliş (patch) mövcuddur.
Necə düzəltmək olar
- systeminformation systeminformation5.27.14 və ya daha yeni versiya
- systeminformation5.27.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| systeminformation systeminformation | v < 5.27.14 | 5.27.14 |
| systeminformationnpm | v < 5.27.14 | 5.27.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.