CVE:CVE-2020-7778
CNNVD:CNNVD-202011-1915
systeminformation是个人开发者个人开发者的一个可以获得操作系统信息的 Npm 软件库。
systeminformation 4.30.2版本存在安全漏洞，攻击者可利用该漏洞可以覆盖对象的属性和函数，从而导致执行操作系统命令。
solution:Upgrade systeminformation systeminformation to a higher version than 4.30.2,and avoid the version (,4.30.2)