漏洞标题
N/A
漏洞描述信息
"kill-port-process包版本<2.2.0具有命令注入漏洞。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The kill-port-process package version < 2.2.0 is vulnerable to a Command Injection vulnerability.
CVSS信息
N/A
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
漏洞标题
kill-port-process package 操作系统命令注入漏洞
漏洞描述信息
kill-port-process package是一款用于停止端口进程的软件包。 kill-port-process package 2.2.0之前版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞执行任意命令。
CVSS信息
N/A
漏洞类别
授权问题