目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2021-28918— Npm netmask 代码问题漏洞

一分钟漏洞结论

影响对象
n/a n/a
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

npm Npm netmask是美国npm公司的一个应用软件。Netmask类解析并了解IPv4 CIDR块，以便可以对其进行探索和比较。 Npm netmask 存在代码问题漏洞，攻击者可利用该漏洞输入数据触发跨站请求伪造，以迫使受害者执行操作。

AI 预测 9.1 利用难度: 较易 EPSS 16.66% · P97

公开利用映射 1

Nuclei · 1 CVE-2021-28918.yaml [template]
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2021-28918 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Improper input validation of octal strings in netmask npm package v1.0.6 and below allows unauthenticated remote attackers to perform indeterminate SSRF, RFI, and LFI attacks on many of the dependent packages. A remote unauthenticated attacker can bypass packages relying on netmask to filter IPs and reach critical VPN or LAN hosts.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Npm netmask 代码问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
npm Npm netmask是美国npm公司的一个应用软件。Netmask类解析并了解IPv4 CIDR块，以便可以对其进行探索和比较。 Npm netmask 存在代码问题漏洞，攻击者可利用该漏洞输入数据触发跨站请求伪造，以迫使受害者执行操作。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

神龙十问 — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

受影响产品

厂商 产品 影响版本 CPE 订阅
- n/a n/a -

二、漏洞 CVE-2021-28918 的公开POC

# POC 描述 源链接 神龙链接
1 Netmask NPM Package is susceptible to server-side request forgery because of improper input validation of octal strings in netmask npm package. This allows unauthenticated remote attackers to perform indeterminate SSRF, remote file inclusion, and local file inclusion attacks on many of the dependent packages. A remote unauthenticated attacker can bypass packages relying on netmask to filter IPs and reach critical VPN or LAN hosts. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2021/CVE-2021-28918.yaml POC详情
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2021-28918 的情报信息

请登录查看更多情报信息。

CVE-2021-28918 厂商安全公告 (2)

CVE-2021-28918 安全博客文章 (1)

CVE-2021-28918 新闻报道 (1)

CVE-2021-28918 其他参考 (3)

同批安全公告 · n/a · 2021-04-01 · 共 48 条

CVE-2021-29932 Rust 资源管理错误漏洞
CVE-2021-29935 Rust 资源管理错误漏洞
CVE-2021-29937 Rust 安全漏洞
CVE-2021-29941 Rust 缓冲区错误漏洞
CVE-2021-29942 Rust 缓冲区错误漏洞
CVE-2021-20296 LIM OpenEXR 代码问题漏洞
CVE-2021-29421 jbarlow83 pikepdf 代码问题漏洞
CVE-2021-3447 红帽 Ansible 日志信息泄露漏洞
CVE-2021-29940 Rust 资源管理错误漏洞
CVE-2021-29933 Rust 资源管理错误漏洞
CVE-2021-29934 Rust 缓冲区错误漏洞
CVE-2021-29931 Rust 资源管理错误漏洞
CVE-2021-29930 Rust 缓冲区错误漏洞
CVE-2021-29929 Rust 资源管理错误漏洞
CVE-2021-29251 BTCPay Server 安全漏洞
CVE-2021-3393 PostgreSQL 安全漏洞
CVE-2021-20234 ZeroMQ 资源管理错误漏洞
CVE-2021-20235 libzmq 缓冲区错误漏洞
CVE-2021-22876 Haxx libcurl 信息泄露漏洞
CVE-2021-22890 Haxx libcurl 安全漏洞

显示前 20 条，共 48 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2021-28918

暂无评论

发表评论