Security Lab

Удаленное выполнение команд в Firejail systeminformation NPM

Дата публикации:18.12.2020
Всего просмотров:887
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 9.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2020-26274
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: systeminformation
Уязвимые версии: systeminformation версии 4.31.0, 4.0.6, 4.0.7, 4.0.9, 4.0.12, 4.0.13, 4.0.14, 4.0.15, 4.1.5, 4.1.6, 4.1.7, 4.1.8, 4.2.0, 4.2.1, 4.3.0, 4.6.1, 4.7.0, 4.7.1, 4.7.2, 4.7.3, 4.8.4, 4.9.0, 4.11.5, 4.11.6, 4.30.11, 4.30.9, 4.30.10, 4.30.2, 4.30.8, 4.30.7, 4.30.6, 4.30.5, 4.30.4, 4.30.3, 4.29.3, 4.29.2, 4.29.1, 4.29.0, 4.28.1, 4.28.0, 4.27.11, 4.27.10, 4.27.9, 4.27.8, 4.27.7, 4.27.6, 4.27.5, 4.27.4, 4.27.3, 4.27.2, 4.27.1, 4.27.0, 4.26.12, 4.26.11, 4.26.10, 4.26.9, 4.26.8, 4.26.7, 4.26.6, 4.26.5, 4.26.4, 4.26.3, 4.26.2, 4.26.1, 4.26.0, 4.25.2, 4.25.1, 4.25.0, 4.24.2, 4.24.1, 4.24.0, 4.23.10, 4.23.9, 4.23.8, 4.23.7, 4.23.6, 4.23.5, 4.23.4, 4.23.3, 4.23.2, 4.23.1, 4.23.0, 4.22.7, 4.22.6, 4.22.5, 4.22.4, 4.22.3, 4.22.2, 4.22.1, 4.22.0, 4.21.3, 4.21.2, 4.21.1, 4.21.0, 4.20.1, 4.20.0, 4.19.4, 4.19.3, 4.19.2, 4.19.1, 4.19.0, 4.18.4, 4.18.3, 4.18.2, 4.18.1, 4.18.0, 4.17.3, 4.17.2, 4.17.1, 4.17.0, 4.16.1, 4.16.0, 4.15.1, 4.15.0, 4.14.15, 4.14.14, 4.14.11, 4.14.10, 4.14.9, 4.14.7, 4.14.6, 4.14.5, 4.14.3, 4.14.0, 4.13.2, 4.13.1, 4.12.2, 4.12.1, 3.42.5, 3.42.6, 3.42.7, 3.42.8, 3.45.8, 3.45.9, 3.48.2, 3.48.3, 3.48.4, 3.49.0, 3.49.1, 3.51.1, 3.51.2, 3.52.0, 3.52.1
Описание:

Удаленное выполнение команд в Firejail systeminformation NPM

URL производителя: https://github.com/sebhildebrandt
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2020121802