CVE-2021-21315highsob ataqueCWE-78

CVE-2021-21315: falha de alta gravidade em sebhildebrandt systeminformation

Command Injection Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar systeminformation+ Monitorar System Information Library for Node.JS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

100Vexday Risk Score

Corrija agora. Ela está sob exploração confirmada pelo CISA e tem exploit funcional público.

ssvc Actcvss 7.1epss 91%
da publicação à arma13 dias
Publicada no NVD16 de fev.
1ª PoC+13d
CISA KEV+336d
Ação exigida pela CISAprazo federal: 2022-02-01

Apply updates per vendor instructions.

Pesquisado e redigido com IA a partir do advisory do fornecedor e de análises públicas, com as fontes acima. Confira sempre a versão corrigida no advisory oficial antes de agir.
The System Information Library for Node.JS (npm package "systeminformation") is an open source collection of functions to retrieve detailed hardware, system and OS information. In systeminformation before version 5.3.1 there is a command injection vulnerability. Problem was fixed in version 5.3.1. As a workaround instead of upgrading, be sure to check or sanitize service parameters that are passed to si.inetLatency(), si.inetChecksite(), si.services(), si.processLoad() ... do only allow strings, reject any arrays. String sanitation works as expected.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
Produtos afetados
sebhildebrandt · systeminformation
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — sebhildebrandt systeminformation

No mesmo produto, das mais perigosas para as menos.

CVE-2025-68154HIGHCommand Injection in fsSize() on WindowsEPSS 13.0%CVE-2020-26274MEDIUMCommand Injection Vulnerability in systeminformationEPSS 2.7%CVE-2020-26245HIGHPrototype Pollution leading to Command Injection in systeminformationEPSS 2.2%CVE-2023-42810CRITICALsysteminformation SSID Command Injection VulnerabilityEPSS 2.2%CVE-2026-50289HIGHsysteminformation: OS command injection in networkInterfaces() via interfaces(5) source-directive path on LinuxEPSS 2.2%CVE-2021-21388HIGHCommand Injection Vulnerability in systeminformationEPSS 1.9%