There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The System Information Library for Node.JS (npm package "systeminformation") is an open source collection
    of functions to retrieve detailed hardware, system and OS information. In systeminformation before version
    5.3.1 there is a command injection vulnerability. Problem was fixed in version 5.3.1. As a workaround
    instead of upgrading, be sure to check or sanitize service parameters that are passed to si.inetLatency(),
    si.inetChecksite(), si.services(), si.processLoad() ... do only allow strings, reject any arrays. String
    sanitation works as expected. (CVE-2021-21315)

遠端主機有一個 systeminformation npm 模組的版本低於 5.3.1。因此，它受到命令插入弱點影響。Node.JS 的系統資訊庫 (npm 套件「systeminformation」) 是一個開放原始碼的函式集合，用於擷取詳細的硬體、系統和作業系統資訊。5.3.1 版之前的 systeminformation 中存在命令插入弱點，此弱點已在 5.3.1 版中修正。作爲替代升級的因應措施，請務必檢查或清理傳送至 si.inetLatency()、si.inetChecksite()、si.services() 或 si.processLoad()... 的服務參數，以便僅允許字串並拒絕任何陣列。字串清理如預期般運作。

远程主机上的 systeminformation npm 模块低于 5.3.1 版。因此，它受到一个命令注入漏洞的影响。Node.JS 的系统信息库（npm 程序包“systeminformation”）是用于检索详细硬件、系统和操作系统信息的开源函数集合。5.3.1 之前版本的 systeminformation 中存在命令注入漏洞，此漏洞已在 5.3.1 版中修复。作为替代升级的变通方案，请务必检查或审查传递至 si.inetLatency()、si.inetChecksite()、si.services() 或 si.processLoad()... 的服务参数，以仅允许字符串并拒绝任何数组。字符串审查按预期进行。

リモートホストに、5.3.1より前の systeminformation npm モジュールが含まれています。このため、コマンドインジェクションの脆弱性による影響を受けます。Node.JS 用 System Information Library (npm パッケージ「systeminformation」) は、詳細なハードウェア、システム、OS の情報を取得するための関数のオープンソースコレクションです。バージョン 5.3.1より前の systeminformation に、コマンドインジェクションの脆弱性があります。この脆弱性はバージョン 5.3.1で修正されました。アップグレードの代わりの回避策として、si.inetLatency()、si.inetChecksite()、si.services()、または si.processLoad()...に渡されるサービスパラメーターをチェックまたはサニタイズし、文字列のみを許可し、配列は拒否するようにします。文字列のサニタイズが期待通りに機能します。

The remote host contains a systeminformation npm module that is prior to  5.3.1. It is, therefore, affected by a command injection vulnerability.  The System Information Library for Node.JS (npm package 'systeminformation') is an open source collection of functions to retrieve detailed hardware, system and OS information. In systeminformation before version 5.3.1 there is a command injection vulnerability. The vulnerability was fixed in version 5.3.1. As a workaround instead of upgrading, be sure to check or sanitize service parameters that are passed to si.inetLatency(), si.inetChecksite(), si.services(), or si.processLoad()... to only allow strings and reject any arrays. String sanitization works as expected.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
408983	SCA: security update for systeminformation (GHSA-2m8v-572m-ff2v)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
408983	SCA: security update for systeminformation (GHSA-2m8v-572m-ff2v)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
164017	NodeJS 系統資訊庫命令插入 (CVE-2021-21315)	Nessus	CGI abuses	2022/8/10	2026/8/10	high
164017	NodeJS 系统信息库命令注入 (CVE-2021-21315)	Nessus	CGI abuses	2022/8/10	2026/8/10	high
164017	NodeJS System Information Library のコマンドインジェクション (CVE-2021-21315)	Nessus	CGI abuses	2022/8/10	2026/8/10	high
164017	NodeJS System Information Library Command Injection (CVE-2021-21315)	Nessus	CGI abuses	2022/8/10	2026/8/10	high

检测

插件搜索

high

high

high

high

high

high