CVE-2024-56334 in systeminformation
Zusammenfassung
von VulDB • 26.05.2026
systeminformation ist eine Bibliothek zur Erfassung von System- und Betriebssysteminformationen für Node.js. In betroffenen Versionen werden SSIDs nicht bereinigt, bevor sie als Parameter an cmd.exe in der Funktion `getWindowsIEEE8021x` übergeben werden. Dies bedeutet, dass bösartiger Inhalt in der SSID als Betriebssystembefehle ausgeführt werden kann. Diese Schwachstelle kann einem Angreifer, abhängig davon, wie das Paket verwendet wird, die Ausführung von Code in der Ferne (Remote Code Execution) oder die lokale Eskalation von Berechtigungen ermöglichen. Dieses Problem wurde in Version 5.23.7 behoben, und allen Benutzern wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.