OS Command Injection in systeminformation

高 7.3CVE-2020-7778 · GHSA-8j36-q8x7-pm6q · SNYK-JS-SYSTEMINFORMATION-1043753 · 26/11/2020 公開 · 17/06/2026 更新

要点

CVE-2020-7778 は systeminformation (systeminformation), systeminformation に影響する深刻度「高」 (CVSS 7.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 84.2% より高い）。
対処：4.30.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
systeminformation systeminformation	`< 4.30.2`	`4.30.2`
systeminformation npm	`< 4.30.2`	`4.30.2`

概要

This affects the package systeminformation before 4.30.2. The attacker can overwrite the properties and functions of an object, which can lead to executing OS commands.

NVD の説明

This affects the package systeminformation before 4.30.2. The attacker can overwrite the properties and functions of an object, which can lead to executing OS commands.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-7778 · ADVISORY
sebhildebrandt/systeminformation commit 11103a4 · WEB
sebhildebrandt/systeminformation commit 73dce8d · WEB
gist.github.com/EffectRenan/b434438938eed0b21b376cedf5c81e80 · WEB
sebhildebrandt/systeminformation · WEB
snyk.io/vuln/SNYK-JS-SYSTEMINFORMATION-1043753 · WEB

systeminformation のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

systeminformation

< 4.30.2

4.30.2

systeminformation

npm

< 4.30.2

4.30.2

概要

This affects the package systeminformation before 4.30.2. The attacker can overwrite the properties and functions of an object, which can lead to executing OS commands.

NVD の説明

This affects the package systeminformation before 4.30.2. The attacker can overwrite the properties and functions of an object, which can lead to executing OS commands.

systeminformation のその他の脆弱性

すべて見る →