OS Command Injection in diskusage-ng

緊急 9.8CVE-2020-7631 · GHSA-3269-x4pw-vffg · 06/04/2020 公開 · 17/06/2026 更新

要点

CVE-2020-7631 は diskusage-ng (diskusage-ng project), diskusage-ng に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.9%（全脆弱性の 90.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
diskusage-ng diskusage-ng_project	`≤ 0.2.4`	修正版なし
diskusage-ng npm	`≤ 0.2.4`	修正版なし

diskusage-ng through 0.2.4 is vulnerable to Command Injection.It allows execution of arbitrary commands via the path argument.

NVD の説明

diskusage-ng through 0.2.4 is vulnerable to Command Injection.It allows execution of arbitrary commands via the path argument.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。