CVE-2021-22921CWE-732

CVE-2021-22921

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 7.4%

probabilidad de explotación

7.4%top 6% de las CVE

explotación observada

noninguna fuente lo reporta

Node.js before 16.4.1, 14.17.2, and 12.22.2 is vulnerable to local privilege escalation attacks under certain conditions on Windows platforms. More specifically, improper configuration of permissions in the installation directory allows an attacker to perform two different escalation attacks: PATH and DLL hijacking.

Productos afectados

NodeJS · Node

Referencias

https://cert-portal.siemens.com/productcert/pdf/ssa-389290.pdf https://hackerone.com/reports/1211160 https://nodejs.org/en/blog/vulnerability/july-2021-security-releases/https://security.netapp.com/advisory/ntap-20210805-0003/