systeminformation SSID Command Injection Vulnerability

NGHIÊM TRỌNG 9.8CVE-2023-42810 · GHSA-gx6r-qc2v-3p3v · Công bố 21/09/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-42810 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng systeminformation (systeminformation), systeminformation.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.2%, cao hơn 82.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.21.7 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
systeminformation systeminformation	`≥ 5.0.0, < 5.21.7`	`5.21.7`
systeminformation npm	`≥ 5.0.0, < 5.21.7`	`5.21.7`

Mô tả

Impact

SSID Command Injection Vulnerability

Patches

Problem was fixed with a parameter check. Please upgrade to version >= 5.21.7, Version 4 was not affected

Workarounds

If you cannot upgrade, be sure to check or sanitize parameter strings that are passed to wifiConnections(), wifiNetworks() (string only)

References

Mô tả của NVD

systeminformation is a System Information Library for Node.JS. Versions 5.0.0 through 5.21.6 have a SSID Command Injection Vulnerability. The problem was fixed with a parameter check in version 5.21.7. As a workaround, check or sanitize parameter strings that are passed to `wifiConnections()`, `wifiNetworks()` (string only).