Описание
Command injection in smartctl
All versions of the package smartctl are vulnerable to Command Injection via the info method due to improper input sanitization.
Ссылки
Пакеты
Наименование
smartctl
npm
Затронутые версииВерсия исправления
<= 1.0.0
Отсутствует
Связанные уязвимости
CVSS3: 7.4
nvd
около 3 лет назад
All versions of the package smartctl are vulnerable to Command Injection via the info method due to improper input sanitization.