There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - systeminformation is a System and OS information library for node.js. In versions prior to 5.30.8, a
    command injection vulnerability in the `wifiNetworks()` function allows an attacker to execute arbitrary
    OS commands via an unsanitized network interface parameter in the retry code path. In `lib/wifi.js`, the
    `wifiNetworks()` function sanitizes the `iface` parameter on the initial call (line 437). However, when
    the initial scan returns empty results, a `setTimeout` retry (lines 440-441) calls
    `getWifiNetworkListIw(iface)` with the **original unsanitized** `iface` value, which is passed directly to
    `execSync('iwlist ${iface} scan')`. Any application passing user-controlled input to `si.wifiNetworks()`
    is vulnerable to arbitrary command execution with the privileges of the Node.js process. Version 5.30.8
    fixes the issue. (CVE-2026-26280)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - systeminformation 是用於 node.js 的系統和作業系統資訊庫。在 5.30.8 之前的版本中，「wifiNetworks()」函式中的命令插入弱點允許攻擊者透過重試程式碼路徑中未清理的網路介面參數執行任意作業系統命令。在「lib/wifi.js」中，「wifiNetworks()」函式會在初始呼叫時清理「iface」參數 (第 437 行)。然而，當初始掃描傳回空結果時，「setTimeout」重試 (行 440-441) 會呼叫「getWifiNetworkListIw(iface)」，其中包含**原始未清理**「iface」值，該值會直接傳遞給「execSync('iwlist ${iface} scan')」。任何將使用者控制的輸入傳遞給「si.wifiNetworks()」的應用程式都容易受到攻擊，攻擊者可透過 Node.js 處理程序的權限執行任意命令。5.30.8 版已修正此問題。 (CVE-2026-26280)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - systeminformation 是用于 node.js 的系统和 OS 信息库。在 5.30.8 之前的版本中，`wifiNetworks()` 函数中有一个命令注入漏洞，允许攻击者通过重试代码路径中未审查的网络接口参数执行任意 OS 命令。在 `lib/wifi.js` 中，`wifiNetworks()` 函数会在初始调用时审查 `iface` 参数（第 437 行）。但是，当初始扫描返回空结果时，`setTimeout` 重试（第 440-441 行）会使用**原始未审查**的 `iface` 值调用 `getWifiNetworkListIw(iface)`，该值被直接传递至 `execSync('iwlist ${iface} scan')`。将用户控制的输入传递到 `si.wifiNetworks()` 的任何应用程序都容易遭受以 Node.js 进程的权限执行任意命令的攻击。版本 5.30.8 已修复该问题。(CVE-2026-26280)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - systeminformation は、node.js 用のシステムおよび OS 情報ライブラリです。5.30.8 より前のバージョンでは、「wifiNetworks()」関数にコマンドインジェクションの脆弱性があるため、攻撃者が再試行コードパスのサニタイズされていないネットワークインターフェースパラメーターを介して、任意の OS コマンドを実行することが可能です。「lib/wifi.js」では、「wifiNetworks()」関数が最初の呼び出し (437 行目) で「iface」パラメーターをサニタイズします。ただし、最初のスキャンが返す結果が空の場合は、「setTimeout」再試行 (440-441 行目) が **元のサニタイズされていない**「iface」値で「getWifiNetworkListIw(iface)」を呼び出し、これが「execSync('iwlist ${iface} scan')」に直接渡されます。ユーザーコントロールの入力を「si.wifiNetworks()」に渡すアプリケーションは、Node.js プロセスの権限による任意のコマンドの実行に対して脆弱です。バージョン 5.30.8 ではこの問題が修正されています。(CVE-2026-26280)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - systeminformation is a System and OS information library for node.js. In versions prior to 5.30.8, a     command injection vulnerability in the `wifiNetworks()` function allows an attacker to execute arbitrary     OS commands via an unsanitized network interface parameter in the retry code path. In `lib/wifi.js`, the     `wifiNetworks()` function sanitizes the `iface` parameter on the initial call (line 437). However, when     the initial scan returns empty results, a `setTimeout` retry (lines 440-441) calls     `getWifiNetworkListIw(iface)` with the **original unsanitized** `iface` value, which is passed directly to     `execSync('iwlist ${iface} scan')`. Any application passing user-controlled input to `si.wifiNetworks()`     is vulnerable to arbitrary command execution with the privileges of the Node.js process. Version 5.30.8     fixes the issue. (CVE-2026-26280)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437856	SCA: security update for systeminformation (GHSA-9c88-49p5-5ggf)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/19	2026/7/2	high
437856	SCA: security update for systeminformation (GHSA-9c88-49p5-5ggf)	Tenable Cloud Security	SCA Checks	2026/2/19	2026/7/2	high
318542	Linux Distros 未修補弱點：CVE-2026-26280	Nessus	Misc.	2026/6/3	2026/7/20	high
318542	Linux Distros 未修补的漏洞：CVE-2026-26280	Nessus	Misc.	2026/6/3	2026/7/20	high
318542	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26280	Nessus	Misc.	2026/6/3	2026/7/20	high
318542	Linux Distros Unpatched Vulnerability : CVE-2026-26280	Nessus	Misc.	2026/6/3	2026/7/20	high

检测

插件搜索

high

high

high

high

high

high