Zaloguj się
Deutsch English Español Polski
Krytyczna

electerm allows unauthorized users to execute arbitrary commands

  • Ujawniono: 20.01.2023
  • Aktualizacja: 11.10.2026 10:22

An issue was discovered in Electerm 1.3.22, allows attackers to execute arbitrary commands via unverified request to electerms service.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka npm electerm <= 1.3.22 brak poprawki

Odnośniki

Ocena CVSS 9.8/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-306, CWE-78
Platforma
npm
Paczka
electerm
Ujawniono
20.01.2023
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-x73w-g8hx-v7rp - CC BY 4.0

Historia podatności: electerm

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (13) w archiwum
Wszystkich wpisów
13
Pierwsza → ostatnia
01.2023 07.2026
Bez poprawki
4
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 7
  • Wysoka 4
  • Średnia 2

Ujawnienia w latach

Istotność:
  1. electerm has Command Injection in File System Operations (rmrf, mv, cp)
    Wysoka · 8.8 CVE-2026-49255 < 3.11.11 3.11.11
  2. electerm has Path Traversal in Zmodem and Trzsz Download Filename Handling
    Wysoka · 7.1 CVE-2026-49253 < 3.11.11 3.11.11
  3. Electerm Local code through electerm's single-instance socket
    Krytyczna · 7.8 CVE-2026-45353 >= 3.0.6, < 3.9.0 3.9.0
  4. Electerm: Importing unsafe bookmark data could lead to unsafe operation when clicking local type bookmark
    Krytyczna CVE-2026-45058 <= 3.8.8 brak poprawki
  5. Electerm users can run dangrous code through link or command line
    Krytyczna · 9.6 CVE-2026-43944 >= 3.0.6, < 3.8.8 3.8.8
  6. Electerm Security Vulnerability: RCE via malicious SSH server filename in openFileWithEditor
    Wysoka · 8.8 CVE-2026-43943 < 3.7.9 3.7.9
  7. Electerm has an unvalidated shell.openExternal that allows arbitrary protocol execution via terminal link click
    Wysoka · 8.8 CVE-2026-43941 <= 3.8.15 brak poprawki
  8. Electerm runWidget has a path traversal that leads to arbitrary code execution
    Krytyczna · 9.8 CVE-2026-43940 < 3.7.16 3.7.16
  9. electerm has Command Injection via runLinux funtion
    Krytyczna · 9.8 CVE-2026-41501 < 3.3.8 3.3.8
  10. electerm: electerm_install_script_CommandInjection Vulnerability Report
    Krytyczna · 9.8 CVE-2026-41500 < 3.3.8 3.3.8
  11. electerm allows unauthorized users to execute arbitrary commands ten wpis
    Krytyczna · 9.8 CVE-2020-23256 <= 1.3.22 brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.