Sebhildebrandt

The systeminformation library for Node.JS has a SSID Command Injection Vulnerability. This issue affects versions 5.0.0 through 5.21.6. The problem was fixed with a parameter check in version 5.21.7. The vulnerability can be exploited through the `wifiConnections()` and `wifiNetworks()` functions, specifically when passing string parameters. It is estimated that the library has 8 monthly downloads, potentially affecting a significant number of devices.

Foi descoberta uma vulnerabilidade de injeção de comando na biblioteca systeminformation para Node.js. Essa vulnerabilidade está relacionada a erros na passagem de dados para parâmetros de serviços como `si.inetLatency`, `si.inetChecksite`, `si.services` e `si.processLoad`. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto executasse código arbitrário. O problema foi corrigido com uma verificação de parâmetros na entrada do usuário.

O problema é uma vulnerabilidade de injeção de comando. Ela foi corrigida por meio de uma correção de sanitização de strings de shell. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema é uma vulnerabilidade de injeção de comando causada por poluição de protótipos. Ela foi corrigida com uma reescrita das sanitizações do shell para evitar problemas de poluição de protótipos.

O problema é uma vulnerabilidade de injeção de comando. Ela foi corrigida com uma correção de sanitização de strings de shell.