ACTIEF MISBRUIKT
CVE-2021-21315: System Information Library for Node.JS Command Injection
| Leverancier | Npm package |
|---|---|
| Product | System Information Library for Node.JS |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 18 jan 2022 |
| CISA-deadline (Amerikaanse overheid) | 1 feb 2022 |
| Zwakte (CWE) | CWE-78 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
In this vulnerability, an attacker can send a malicious payload that will exploit the name parameter. After successful exploitation, attackers can execute remote.
BRONNEN
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.