CVE:CVE-2021-23399
CNNVD:CNNVD-202106-1887
wincred是开源的一个node.js软件包。用于使用 Python3 脚本从“Windows 凭据管理器”获取凭据。
wincred 存在操作系统命令注入漏洞，该漏洞源于如果将攻击者控制的用户输入提供给getCredential函数，攻击者就有可能执行任意命令。
solution:Upgrade wincred_project wincred to a higher version than *