npm/KyleRoss windows-cpu 命令注入漏洞 CVE-2017-1000219 CNNVD-201711-595

7.5 AV AC AU C I A
发布: 2017-11-17
修订: 2019-10-03

npm/KyleRoss windows-cpu是美国软件开发者KyleRoss开发的一套使用在Windows平台上的CPU监控程序。 npm/KyleRoss windows-cpu中存在命令注入漏洞。攻击者可利用该漏洞以Node.js用户身份执行代码。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息