CVE-2020-26274
Orta
Açıklama
systeminformation (npm paketi) 4.31.1 sürümünden önceki sürümlerde bir komut enjeksiyonu zafiyeti bulunmaktadır. Sorun, 4.31.1 sürümünde bir kabuk dizesi temizleme düzeltmesi ile giderilmiştir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünSysteminformation
Yayın16 Ara 2020
İlk görülme16 Ara 2020
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- systeminformation systeminformation4.31.1 ya da sonraki bir sürüm
- systeminformation4.31.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| systeminformation systeminformation | v < 4.31.1 | 4.31.1 |
| systeminformationnpm | v < 4.31.1 | 4.31.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.