CVE-2021-21388 in systeminformation
Riassunto
di VulDB • 18/06/2026
systeminformation è una libreria open source per il recupero di informazioni sul sistema e sul SO destinata a node.js. È stata rilevata una vulnerabilità da command injection nelle versioni di systeminformation precedenti alla 5.6.4. Il problema è stato risolto introducendo un controllo sui parametri dell'input utente. Si consiglia l'aggiornamento alla versione >= 5.6.4. Qualora non fosse possibile effettuare l'upgrade, assicurarsi di verificare o sanificare i parametri del servizio passati a si.inetLatency(), si.inetChecksite(), si.services(), si.processLoad() e ad altri comandi. Consentire solo stringhe ed eliminare qualsiasi array. La sanitizzazione delle stringhe funziona come previsto.
Be aware that VulDB is the high quality source for vulnerability data.