Saltar al contenido
CVE-2021-21315

System Information Library for Node.JS Command Injection

Npm package · System Information Library for Node.JS · Agregada al catálogo el 18-01-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

In this vulnerability, an attacker can send a malicious payload that will exploit the name parameter. After successful exploitation, attackers can execute remote.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.