VDB
BDU%3A2024-11485
BDU%3A2024-11485
PUBLISHED
CVSS 7.199999809265137 HIGH
Уязвимость функции getWindowsIEEE8021x пакета npm systeminformation программной платформы Node.js, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды
Risk Scores
CVSS 2.0
7.199999809265137
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения | systeminformation |
Timeline
- Dec 24, 2024 CVE Published
- Aug 13, 2025 CVE Updated
References
- https://www.securitylab.ru/news/555067.php url
- https://github.com/sebhildebrandt/systeminformation/commit/f7af0a67b78e7894335a6cad510566a25e06ae41 url
- https://github.com/sebhildebrandt/systeminformation/security/advisories/GHSA-cvv5-9h9w-qp2m url
- https://github.com/sebhildebrandt/systeminformation/releases/tag/v5.23.7 advisory