Command injection in samba-client

NGHIÊM TRỌNG 9.8CVE-2021-27185 · GHSA-r3j7-x2g5-9gx6 · Công bố 10/02/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-27185 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng samba-client (samba-client project), samba-client.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.9%, cao hơn 92.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.0.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
samba-client samba-client_project	`< 4.0.0`	`4.0.0`
samba-client npm	`< 4.0.0`	`4.0.0`

The samba-client package before 4.0.0 for Node.js allows command injection because of the use of process.exec.

Mô tả của NVD

The samba-client package before 4.0.0 for Node.js allows command injection because of the use of process.exec.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.