CVE-2021-3190— Omrilotan async-git 操作系统命令注入漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-3190の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The async-git package before 1.13.2 for Node.js allows OS Command Injection via shell metacharacters, as demonstrated by git.reset and git.tag.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Omrilotan async-git 操作系统命令注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Omrilotan async-git是Omrilotan个人开发者的一个基于Javascript可支持与git仓库进行交互的代码库。 Omrilotan async-git package before 1.13.2 存在操作系统命令注入漏洞，该漏洞允许通过shell元字符注入操作系统命令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2021-3190の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-3190のインテリジェンス情報
请登录查看更多情报信息。
CVE-2021-3190 补丁与修复 (4)
- https://github.com/omrilotan/async-git/pull/13x_refsource_MISC
- https://github.com/omrilotan/async-git/pull/14x_refsource_CONFIRM
CVE-2021-3190 其他参考 (1)
- https://advisory.checkmarx.net/advisory/CX-2021-4772x_refsource_MISC
Same Patch Batch · n/a · 2021-01-21 · 23 CVEs total
| CVE-2020-8288 | Rocket.Chat server 跨站脚本漏洞 | |
| CVE-2020-36200 | Kaspersky TinyCheck 代码问题漏洞 | |
| CVE-2020-36199 | Kaspersky TinyCheck 命令注入漏洞 | |
| CVE-2020-21147 | RockOA 跨站脚本漏洞 | |
| CVE-2020-21146 | Fehi CMS 跨站脚本漏洞 | |
| CVE-2020-36201 | 多款 Xerox 产品加密问题漏洞 | |
| CVE-2019-25015 | OpenWrt 跨站脚本漏洞 | |
| CVE-2021-22871 | Revive Adserver 跨站脚本漏洞 | |
| CVE-2021-22872 | Revive Adserver 跨站脚本漏洞 | |
| CVE-2021-22873 | Revive Adserver 输入验证错误漏洞 | |
| CVE-2020-8292 | Rocket.Chat 跨站脚本漏洞 | |
| CVE-2020-27583 | IBM InfoSphere Information Server 代码问题漏洞 | |
| CVE-2021-21723 | 多款 ZTE 产品资源管理错误漏洞 | |
| CVE-2020-22643 | FeehiCMS 代码问题漏洞 | |
| CVE-2021-3152 | Home Assistant 路径遍历漏洞 | |
| CVE-2020-28874 | ProjectSend 安全漏洞 | |
| CVE-2020-35309 | Egavilan Media Bakeshop Online Ordering System 跨站脚本漏洞 | |
| CVE-2020-29241 | Online News Portal 跨站脚本漏洞 | |
| CVE-2020-26941 | ESET NOD32 Antivirus 访问控制错误漏洞 | |
| CVE-2021-3195 | Bitcoin Core 输入验证错误漏洞 |
Showing 20 of 23 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2021-3190へのコメント
まだコメントはありません