OS Command injection in ssl-utils

緊急 9.8CVE-2021-34080 · GHSA-552j-pv39-f3jf · 02/06/2022 公開 · 17/06/2026 更新

要点

CVE-2021-34080 は ssl-utils (ssl-utils project), ssl-utils に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.3%（全脆弱性の 88.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ssl-utils ssl-utils_project	`≤ 1.0.0`	修正版なし
ssl-utils npm	`≤ 1.0.0`	修正版なし

概要

OS Command Injection vulnerability in es128 ssl-utils 1.0.0 for Node.js allows attackers to execute arbitrary commands via unsanitized shell metacharacters provided to the createCertRequest() and the createCert() functions.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-34080 · ADVISORY
advisory.checkmarx.net/advisory/CX-2021-4782 · WEB
es128/ssl-utils · PACKAGE

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン