Katalog CVE
CVE-2014-3741
KrytyczneStreszczenie
Funkcja printDirect w module node-printer w wersji 0.0.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone znaki w poleceniu lpr.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania poleceń, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację modułu node-printer do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The printDirect function in lib/printer.js in the node-printer module 0.0.1 and earlier for Node.js allows remote attackers to execute arbitrary commands via unspecified characters in the lpr command.