Impatto Sistemico

Alto (73.2)

Sintesi

Rilevata vulnerabilità di sicurezza, con gravità “alta”, che interessa la libreria open-source ‘systeminformation’ per Node.js in esecuzione su ambienti Windows. La libreria, utilizzata per raccogliere informazioni dettagliate sul sistema operativo e sull’hardware del sistema ospitante, presenta una vulnerabilità dovuta a una mancata sanitizzazione dell’input che, se sfruttata, potrebbe consentire l’esecuzione di codice arbitrario.

Tipologia

• Remote Code Execution

Prodotti e versioni affette

• Systeminformation, versione 5.27.13 e precedenti

Azioni di mitigazione

Si raccomanda di seguire le indicazioni fornite dallo sviluppatore nel relativo bollettino di sicurezza presente nella sezione Riferimenti.