发布日期：2020-11-26
更新日期：2020-12-29

受影响系统：

systeminformation systeminformation 4.30.2

描述：

---

CVE(CAN) ID: CVE-2020-7778

systeminformation是个人开发者个人开发者的一个可以获得操作系统信息的 Npm 软件库。
systeminformation 4.30.2版本存在操作系统命令注入漏洞。攻击者可利用该漏洞覆盖对象的属性和函数，从而导致操作系统命令执行。

<**>

建议：

---

厂商补丁：

systeminformation
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/sebhildebrandt/systeminformation/commit/73dce8d717ca9c3b7b0d0688254b8213b957f0fa%23diff-970ae648187190f86bafc8f193b7538200eba164fad0674428b6487582c089cc

浏览次数：5896
严重程度：0（网友投票）