目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2021-28918— Npm netmask 代码问题漏洞

AI 预测 9.1 利用难度: 较易 EPSS 16.36% · P97

公开利用映射 1

Nuclei · 1 CVE-2021-28918.yaml [template]
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2021-28918 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Improper input validation of octal strings in netmask npm package v1.0.6 and below allows unauthenticated remote attackers to perform indeterminate SSRF, RFI, and LFI attacks on many of the dependent packages. A remote unauthenticated attacker can bypass packages relying on netmask to filter IPs and reach critical VPN or LAN hosts.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Npm netmask 代码问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
npm Npm netmask是美国npm公司的一个应用软件。Netmask类解析并了解IPv4 CIDR块，以便可以对其进行探索和比较。 Npm netmask 存在代码问题漏洞，攻击者可利用该漏洞输入数据触发跨站请求伪造，以迫使受害者执行操作。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

神龙十问 — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2021-28918 的公开POC

#POC 描述源链接神龙链接
1Netmask NPM Package is susceptible to server-side request forgery because of improper input validation of octal strings in netmask npm package. This allows unauthenticated remote attackers to perform indeterminate SSRF, remote file inclusion, and local file inclusion attacks on many of the dependent packages. A remote unauthenticated attacker can bypass packages relying on netmask to filter IPs and reach critical VPN or LAN hosts.https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2021/CVE-2021-28918.yamlPOC详情
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2021-28918 的情报信息

请登录查看更多情报信息。

CVE-2021-28918 厂商安全公告 (2)

CVE-2021-28918 安全博客文章 (1)

CVE-2021-28918 新闻报道 (1)

CVE-2021-28918 其他参考 (3)

同批安全公告 · n/a · 2021-04-01 · 共 48 条

CVE-2021-29932Rust 资源管理错误漏洞
CVE-2021-29935Rust 资源管理错误漏洞
CVE-2021-29937Rust 安全漏洞
CVE-2021-29941Rust 缓冲区错误漏洞
CVE-2021-29942Rust 缓冲区错误漏洞
CVE-2021-20296LIM OpenEXR 代码问题漏洞
CVE-2021-29421jbarlow83 pikepdf 代码问题漏洞
CVE-2021-3447红帽 Ansible 日志信息泄露漏洞
CVE-2021-29940Rust 资源管理错误漏洞
CVE-2021-29933Rust 资源管理错误漏洞
CVE-2021-29934Rust 缓冲区错误漏洞
CVE-2021-29931Rust 资源管理错误漏洞
CVE-2021-29930Rust 缓冲区错误漏洞
CVE-2021-29929Rust 资源管理错误漏洞
CVE-2021-29251BTCPay Server 安全漏洞
CVE-2021-3393PostgreSQL 安全漏洞
CVE-2021-20234ZeroMQ 资源管理错误漏洞
CVE-2021-20235libzmq 缓冲区错误漏洞
CVE-2021-22876Haxx libcurl 信息泄露漏洞
CVE-2021-22890Haxx libcurl 安全漏洞

显示前 20 条，共 48 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2021-28918

暂无评论

发表评论