systeminformation command injection vulnerability

CAO 8.8CVE-2020-7752 · GHSA-94xh-2fmc-xf5j · SNYK-JS-SYSTEMINFORMATION-1021909 · Công bố 26/10/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-7752 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng systeminformation (systeminformation), systeminformation.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.7%, cao hơn 94.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.27.11 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
systeminformation systeminformation	`< 4.27.11`	`4.27.11`
systeminformation npm	`< 4.27.11`	`4.27.11`

Mô tả

Impact

command injection vulnerability

Patches

Problem was fixed with a shell string sanitation fix. Please upgrade to version >= 4.27.11

Workarounds

If you cannot upgrade, be sure to check or sanitize service parameter strings that are passed to si.inetChecksite()

References

Are there any links users can visit to find out more?

For more information

If you have any questions or comments about this advisory:

Open an issue in systeminformation

Mô tả của NVD

This affects the package systeminformation before 4.27.11. This package is vulnerable to Command Injection. The attacker can concatenate curl's parameters to overwrite Javascript files and then execute any OS commands.