appium-desktop OS Command Injection vulnerability

NGHIÊM TRỌNG 9.8CVE-2023-2479 · GHSA-xq6j-x8pq-g3gr · Công bố 02/05/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-2479 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng appium-desktop (appium), appium-desktop.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 22.0%, cao hơn 97.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.22.3-4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
appium-desktop appium	`< 1.22.3-4`	`1.22.3-4`
appium-desktop npm	`≤ 1.14.1`	Chưa có bản vá

appium-desktop v1.14.1 and prior is vulnerable to OS Command Injection.

Mô tả của NVD

OS Command Injection in GitHub repository appium/appium-desktop prior to v1.22.3-4.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.