Github diez 操作系统命令注入漏洞 CVE-2021-32830 CNNVD-202108-1599

6.8 AV AC AU C I A
发布: 2021-08-17
修订: 2024-11-21

Github diez是一个开源开发人员工具包,用于大规模构建和维护设计令牌。 Github diez 存在操作系统命令注入漏洞,该漏洞源于外部输入数据构造操作系统可执行命令过程中,网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息